Schemat wybiera port

http:// i https:// różnią się czymś więcej niż jedną literą. Schemat określa dwie rzeczy: którego domyślnego portu użyć — 80 czy 443 — oraz czy przed wysłaniem czegokolwiek rozpocząć uzgadnianie TLS.

To uzgadnianie kluczy to pierwsza czynność, która następuje, zanim zostanie zapisana jakakolwiek linia żądania. Obie strony uzgadniają szyfrowanie, a serwer przedstawia swój certyfikat. Dopiero wtedy wysyłany jest znany Ci HTTP, wewnątrz zaszyfrowanego kanału.

Zatem port albo obsługuje TLS, albo nie. Zażądaj https:// od zwykłego portu HTTP, a nie będzie uprzejmego sposobu na przejście na HTTP: uzgadnianie połączenia nie powiedzie się natychmiast, a curl zgłosi kod wyjścia 35, czyli błąd połączenia SSL.

Warto to zauważyć, ponieważ może się wydawać, że serwer nie działa, podczas gdy bez problemu obsługuje zwykły ruch HTTP przy użyciu innego schematu.