Quando o TLS falha

As falhas de TLS parecem todas iguais do lado de fora, mas não são nem um pouco iguais.

Certificado expirado. Comum, entediante e resolvido renovando-o. Incompatibilidade de nome. Você solicitou um host e o certificado é de outro. Autoridade desconhecida. Frequentemente, um serviço interno usando seu próprio certificado, no qual sua máquina não tem motivo para confiar. Nenhum TLS. Você já viu isso como código de saída 35.

Depois, há -k, que instrui o curl a ignorar completamente essas verificações e se conectar mesmo assim. Isso faz o erro desaparecer e descarta a garantia de identidade, mantendo a criptografia. Você obtém uma conversa privada com alguém que não identificou.

Isso é aceitável ao fazer testes em uma máquina de teste que você controla. Usá-lo para silenciar um aviso em qualquer coisa importante remove justamente a proteção com a qual você contava. Corrija o certificado.