복습: HTTPS

HTTPS는 TLS 내부의 HTTP이며, TLS는 두 가지 작업을 수행합니다.

TLS는 암호화하므로 전송 중에 경로, 헤더 및 본문을 읽을 수 없게 됩니다. 일반 HTTP에서는 이 모든 것이 유선을 통해 전달되는 텍스트이며, 자신의 요청에서 비밀번호를 다시 읽어 본 것처럼 확인할 수 있었습니다.

TLS는 인증서를 통해 식별도 수행합니다. 이 인증서는 세 가지 방식으로 확인됩니다. 컴퓨터의 CA 번들에 있는 인증 기관이 서명했는지, 만료되지 않았는지, 그리고 실제로 요청한 호스트에 대해 발급되었는지를 확인합니다.

스킴은 기본 포트가 80인지 443인지, 그리고 핸드셰이크가 수행되는지를 결정합니다. 일반 포트에 TLS를 요청하면 종료 코드 35와 함께 즉시 실패합니다.

그리고 -k는 신원 확인을 포기하여 인증서 오류를 무시합니다. 테스트용 장비에서는 사용할 수 있지만, 실제 문제에 대한 해결책으로는 절대 사용하지 마세요.