O https também criptografa URLs?

18

Isto é bastante fácil.

Se eu for https://webserver.com/someurl?a=b, a someurl?a=bparte será protegida ou apenas o conteúdo do site?

Karel Bílek
fonte

Respostas:

24

O URL inteiro será criptografado. Quando o navegador se conecta ao servidor, ele se conecta ao endereço IP apropriado, inicia a criptografia e envia a solicitação (nome do host, URL, parâmetros, conteúdo do formulário etc.).

Observe que a pesquisa de DNS não será criptografada; portanto, qualquer pessoa que esteja olhando para o seu tráfego pode dizer que você procurou o domínio, mesmo que não saiba o que você enviou ou o que voltou. Isso pode ou não ser importante no seu caso.

Steve Simms
fonte
8

A solicitação HTTP inteira é criptografada. É por isso que ter mais de um site SSL por endereço IP é problemático.

Ignacio Vazquez-Abrams
fonte
11
Você pode, por favor, aprofundar sua resposta (explicando por que e ou o que você quis dizer com problemático )?
Nyedidikeke