Повторение: HTTPS

HTTPS — это HTTP внутри TLS, а TLS выполняет две задачи.

Он шифрует данные, поэтому путь, заголовки и тело запроса перестают быть читаемыми во время передачи. При обычном HTTP всё это передаётся по сети в виде текста, как ты увидел, прочитав пароль из собственного запроса.

Он идентифицирует сервер с помощью сертификата, который проверяется тремя способами: подписан центром сертификации из набора CA на твоём компьютере, не просрочен и выдан для хоста, к которому ты действительно обратился.

Схема определяет порт по умолчанию — 80 или 443 — и то, выполняется ли вообще рукопожатие. Если запросить TLS через обычный порт, операция немедленно завершится с кодом выхода 35.

А -k подавляет ошибки сертификата, отключая проверку идентичности. Используй его на тестовой машине, но никогда не применяй как исправление для реальной проблемы.