SQL注入测试求教~

前几天被一个钓鱼网站钓鱼，很生气 ，然后对sql注入及网站渗透产生兴趣，有java编程的基础，自己弄下载了sqlmap开始测试，发现网站是https的 ，sqlmap无法跳过ssl证书验证，所以求教sqlmap如何渗透https，或者说https如何渗透。