Podsumowanie: HTTPS

HTTPS to HTTP w TLS, a TLS robi dwie rzeczy.

Szyfruje, dzięki czemu ścieżka, nagłówki i treść przestają być czytelne podczas przesyłania. W przypadku zwykłego HTTP wszystkie te dane są tekstem przesyłanym przez sieć, co zobaczyłeś, odczytując hasło z własnego żądania.

Potwierdza tożsamość za pomocą certyfikatu sprawdzanego na trzy sposoby: jest podpisany przez urząd zaufania z pakietu CA na twoim komputerze, nie wygasł i został wystawiony dla hosta, o którego rzeczywiście prosisz.

Schemat określa domyślny port — 80 lub 443 — oraz to, czy w ogóle odbywa się uzgadnianie połączenia. Próba użycia TLS na zwykłym porcie kończy się natychmiast błędem o kodzie 35.

A -k wycisza błędy certyfikatu, rezygnując ze sprawdzania tożsamości. Używaj tej opcji na maszynie testowej, nigdy jako rozwiązania rzeczywistego problemu.