Os https também criptografam URLs?

17

Isso é bastante fácil.

Se eu for para https://webserver.com/someurl?a=b , a parte someurl?a=b será protegida ou apenas o conteúdo do site?

    
por Karel Bílek 25.05.2010 / 01:47

2 respostas

23

O URL inteiro será criptografado. Quando o navegador da Web se conecta ao servidor, ele se conecta ao endereço IP apropriado, inicia a criptografia e envia a solicitação (nome do host, URL, parâmetros, conteúdo do formulário, etc.).

Note que a pesquisa de DNS não será criptografada, para que qualquer pessoa que olhe para o seu tráfego saiba que você procurou o domínio, mesmo que ele não saiba o que você enviou ou o que retornou. Isso pode ou não ser importante no seu caso.

    
por 25.05.2010 / 02:26
9

A solicitação HTTP inteira é criptografada. É por isso que ter mais de um site SSL por endereço IP é problemático.

    
por 25.05.2010 / 01:52