もう少し調べたら違ってました

IEとか専用ブラウザもSSLやってるんで迷子になってました

少し前までは
Content-Type: application/x-www-form-urlencoded
なくても書けてたんだけど