Как проверить сертификат конкретного компьютера, если DNS дает мне один из множества IP-адресов?

Одиночный дефис по определению является аргументом типа файла, и после аргумента типа файла приложение, совместимое с POSIX, не может проверять параметры.

Двойное тире — это определение POSIX для конца опций. После этого разрешены только аргументы типа файла.

Таким образом, соглашение для обоих отличается, даже если это может привести к похожему результату.

Это не соглашение GNU, а POSIX.

Также обратите внимание, что принято писать:

#!/bin/sh -

или

#!/bin/sh -p

относится ко времени, когда ни специальный аргумент --, ни функция getopt(3)не были известны.