Czy https również szyfruje adresy URL?

18

To jest dość łatwe.

Jeśli przejdę do https://webserver.com/someurl?a=b, czy someurl?a=bczęść będzie chroniona, czy tylko zawartość strony?

Karel Bílek
źródło

Odpowiedzi:

24

Cały adres URL zostanie zaszyfrowany. Gdy przeglądarka łączy się z serwerem, łączy się z odpowiednim adresem IP, rozpoczyna szyfrowanie, a następnie wysyła żądanie (nazwa hosta, adres URL, parametry, zawartość formularza itp.).

Pamiętaj, że wyszukiwanie DNS nie będzie szyfrowane, więc każdy, kto patrzy na Twój ruch, może powiedzieć, że sprawdziłeś domenę, nawet jeśli nie może powiedzieć, co wysłałeś lub co wróciłeś. To może, ale nie musi być ważne w twoim przypadku.

Steve Simms
źródło
8

Całe żądanie HTTP jest szyfrowane. Dlatego posiadanie więcej niż jednej witryny SSL na adres IP jest kłopotliwe.

Ignacio Vazquez-Abrams
źródło
1
Czy możesz uszczegółowić swoją odpowiedź (wyjaśniając, dlaczego i lub co miałeś na myśli przez kłopotliwe )?
nyedidikeke