web-dev-qa-db-ja.com

httpsもURLを暗号化しますか?

これはかなり簡単です。

https://webserver.com/someurl?a=bにアクセスすると、someurl?a=bの部分は保護されますか、それともサイトのコンテンツだけが保護されますか?

18
Karel Bílek

URL全体が暗号化されます。 Webブラウザーがサーバーに接続すると、適切なIPアドレスに接続し、暗号化を開始してから、要求(ホスト名、URL、パラメーター、フォームの内容など)を送信します。

DNSルックアップは暗号化されることに注意してくださいnotなので、トラフィックを見ている人は誰でも、送信したものや戻ってきたものがわからなくても、ドメインをルックアップしたことがわかります。あなたの場合、これは重要かもしれませんし、重要でないかもしれません。

24
Steve Simms

HTTPリクエスト全体が暗号化されます。これが、IPアドレスごとに複数のSSLサイトを持つことが面倒な理由です。