Podsumowanie: HTTPS

HTTPS to HTTP w ramach TLS, a TLS wykonuje dwa zadania.

Szyfruje, dzięki czemu ścieżka, nagłówki i treść przestają być czytelne podczas przesyłania. W przypadku zwykłego HTTP wszystkie te dane są tekstem przesyłanym przez sieć, co udało Ci się zobaczyć, odczytując hasło z własnego żądania.

Identyfikuje na podstawie certyfikatu sprawdzonego na trzy sposoby: podpisanego przez urząd certyfikacji znajdujący się w pakiecie CA twojego komputera, niewygasłego i wystawionego dla hosta, o który faktycznie prosisz.

Schemat określa domyślny port — 80 lub 443 — oraz to, czy w ogóle odbywa się uzgadnianie połączenia. Żądanie TLS na zwykłym porcie kończy się natychmiast kodem wyjścia 35.

A -k wycisza błędy certyfikatu, rezygnując ze sprawdzania tożsamości. Używaj go na maszynie testowej, nigdy jako rozwiązania prawdziwego problemu.