Recapitulação: HTTPS

HTTPS é HTTP dentro do TLS, e o TLS faz duas coisas.

Ele criptografa, então o caminho, os cabeçalhos e o corpo deixam de ser legíveis durante o trânsito. No HTTP simples, tudo isso é texto transmitido pela rede, como você viu ao ler uma senha de volta a partir da sua própria requisição.

Ele identifica, por meio de um certificado verificado de três maneiras: assinado por uma autoridade no pacote de CAs da sua máquina, não expirado e emitido para o host que você realmente solicitou.

O esquema decide a porta padrão, 80 ou 443, e se um handshake acontece ou não. Uma porta simples à qual é solicitado TLS falha imediatamente com o código de saída 35.

E -k silencia os erros de certificado ao desistir da verificação de identidade. Use-o em uma máquina de teste, nunca como correção para algo real.