ブラウザからアップロードすると、端末内で暗号化してから送信します。復号鍵は URL のフラグメントにのみ載り、サーバーには送られません。
curl https://YOUR_HOST -T filename