curl: use keyword parameter to enable ca-bundle