Gdy TLS zawodzi

Błędy TLS z zewnątrz wyglądają tak samo, ale wcale takie nie są.

Wygasły certyfikat. Częsty, nudny problem, który rozwiązuje odnowienie certyfikatu. Niezgodność nazwy. Żądasz połączenia z jednym hostem, a certyfikat jest wystawiony dla innego. Nieznany urząd certyfikacji. Często chodzi o usługę wewnętrzną korzystającą z własnego certyfikatu, któremu Twój komputer nie ma powodu ufać. Brak TLS — to już było widoczne jako kod wyjścia 35.

Następnie jest -k, które mówi curlowi, żeby całkowicie pominął te kontrole i mimo to się połączył. Dzięki temu błąd znika, a gwarancja tożsamości zostaje odrzucona, podczas gdy szyfrowanie pozostaje. Prowadzisz prywatną rozmowę z kimś, kogo nie udało Ci się zidentyfikować.

To w porządku, gdy eksperymentujesz z testowym serwerem, który kontrolujesz. Użycie tego sposobu do wyciszenia ostrzeżenia w czymś ważnym usuwa właśnie tę ochronę, na której polegałeś. Zamiast tego napraw certyfikat.