Scheme quyết định cổng

http:// và https:// khác nhau nhiều hơn một ký tự. Scheme quyết định hai điều: dùng cổng mặc định nào, 80 hay 443, và có bắt đầu bắt tay TLS trước khi gửi dữ liệu hay không.

Quá trình bắt tay đó diễn ra đầu tiên, trước khi có bất kỳ dòng yêu cầu nào được gửi đi. Hai bên thống nhất về cách mã hóa và máy chủ trình chứng chỉ của mình. Chỉ sau đó, HTTP mà bạn biết mới được gửi đi bên trong kênh đã mã hóa.

Vậy nên, một cổng hoặc hỗ trợ TLS hoặc không. Nếu yêu cầu https:// từ một cổng HTTP thông thường, sẽ không có cách dự phòng nhẹ nhàng nào: quá trình bắt tay thất bại ngay lập tức và curl báo mã thoát 35, lỗi kết nối SSL.

Điều này đáng để nhận ra, vì trông như máy chủ đã ngừng hoạt động, trong khi nó vẫn đang phục vụ HTTP thuần qua một giao thức khác.