Ôn tập: HTTPS

HTTPS là HTTP bên trong TLS, và TLS đảm nhiệm hai việc.

Nó mã hóa, nhờ đó đường dẫn, tiêu đề và nội dung không thể đọc được khi truyền đi. Với HTTP thuần, tất cả những nội dung đó đều hiện thành văn bản trên đường truyền, như bạn đã thấy khi đọc lại mật khẩu từ chính yêu cầu của mình.

Nó xác thực thông qua chứng chỉ được kiểm tra theo ba cách: do một cơ quan có trong gói CA trên máy bạn ký, chưa hết hạn và được cấp cho máy chủ bạn thực sự yêu cầu.

Sơ đồ này quyết định cổng mặc định, 80 hoặc 443, và liệu có thực hiện quá trình bắt tay hay không. Yêu cầu TLS trên một cổng thường sẽ thất bại ngay lập tức với mã thoát 35.

Và -k bỏ qua lỗi chứng chỉ bằng cách từ bỏ bước kiểm tra danh tính. Chỉ dùng tùy chọn này trên máy thử nghiệm, đừng dùng để khắc phục sự cố thực tế.