Özet: HTTPS

HTTPS, TLS içindeki HTTP'dir ve TLS iki iş yapar.

Şifreler; böylece yol, başlıklar ve gövde aktarım sırasında okunamaz hâle gelir. Düz HTTP'de bunların tümü kablo üzerinden düz metin olarak iletilir; bunu kendi isteğinizden bir parolayı okuyarak gördünüz.

Bir sertifika aracılığıyla kimlik doğrular; bu sertifika üç şekilde kontrol edilir: makinenizin CA paketindeki bir yetkili tarafından imzalanmış olmalı, süresi dolmamış olmalı ve gerçekten istediğiniz ana makine için düzenlenmiş olmalıdır.

Şema, varsayılan portu (80 veya 443) ve el sıkışmanın gerçekleşip gerçekleşmeyeceğini belirler. TLS istenen düz bir port, 35 çıkış koduyla hemen başarısız olur.

Ve -k, kimlik kontrolünden vazgeçerek sertifika hatalarını susturur. Bunu bir test makinesinde kullanabilirsiniz; gerçek bir sorun için asla çözüm olarak kullanmayın.