これはかなり簡単です。
https://webserver.com/someurl?a=b
にアクセスすると、someurl?a=b
の部分は保護されますか、それともサイトのコンテンツだけが保護されますか?
URL全体が暗号化されます。 Webブラウザーがサーバーに接続すると、適切なIPアドレスに接続し、暗号化を開始してから、要求(ホスト名、URL、パラメーター、フォームの内容など)を送信します。
DNSルックアップは暗号化されることに注意してくださいnotなので、トラフィックを見ている人は誰でも、送信したものや戻ってきたものがわからなくても、ドメインをルックアップしたことがわかります。あなたの場合、これは重要かもしれませんし、重要でないかもしれません。
HTTPリクエスト全体が暗号化されます。これが、IPアドレスごとに複数のSSLサイトを持つことが面倒な理由です。