Schemat wybiera port

http:// i https:// różnią się czymś więcej niż jedną literą. Schemat decyduje o dwóch rzeczach: który domyślny port zostanie użyty — 80 czy 443 — oraz czy przed wysłaniem czegokolwiek zostanie rozpoczęte uzgadnianie TLS.

To uzgadnianie jest pierwszą rzeczą, która się dzieje, zanim zostanie wysłana jakakolwiek linia żądania. Obie strony uzgadniają szyfrowanie, a serwer przedstawia swój certyfikat. Dopiero wtedy znany ci HTTP zostaje wysłany w zaszyfrowanym kanale.

Port obsługuje więc TLS albo nie. Jeśli zażądasz https:// z portu obsługującego zwykły HTTP, nie ma uprzejmego mechanizmu awaryjnego: uzgadnianie natychmiast kończy się niepowodzeniem, a curl zgłasza kod wyjścia 35 — błąd połączenia SSL.

Warto to rozpoznać, bo może wyglądać, jakby serwer nie działał, choć obsługuje zwykły HTTP pod niemal identycznym adresem.