Когда TLS не работает

Сбои TLS снаружи выглядят одинаково, но на самом деле совсем не одинаковы.

Просроченный сертификат. Распространённая, скучная проблема, которая устраняется его продлением. Несоответствие имени. Вы запросили один хост, а сертификат предназначен для другого. Неизвестный центр сертификации. Часто это внутренний сервис, использующий собственный сертификат, которому вашей машине нет причин доверять. Полное отсутствие TLS, что вы уже видели как код выхода 35.

Затем есть -k, который говорит curl полностью пропустить эти проверки и всё равно подключиться. Он устраняет ошибку и отбрасывает гарантию идентичности, сохраняя шифрование. Вы получаете приватный разговор с кем-то, чью личность вы не установили.

Это нормально, пока вы экспериментируете с тестовой машиной, которую контролируете. Использование этого параметра для подавления предупреждения в чём-либо важном лишает вас самой защиты, на которую вы рассчитывали. Вместо этого исправьте сертификат.