Kas HTTP päised on SSL-iga krüptitud?
Kas HTTP päised on SSL-iga krüptitud?

Video: Kas HTTP päised on SSL-iga krüptitud?

Video: Kas HTTP päised on SSL-iga krüptitud?
Video: CS50 2013 - Week 8, continued 2024, Aprill
Anonim

HTTPS ( HTTP läbi SSL ) saadab kõik HTTP sisu üle a SSL tunnel, nii HTTP sisu ja päised on krüpteeritud samuti. jah, päised on krüpteeritud . Kõik, mis on HTTPS sõnum on krüpteeritud , sealhulgas päised , ja nõuda / vastuseks koormus.

Pealegi, kas HTTP päised on TLS-is krüpteeritud?

Rangelt võttes ei ole HTTPS eraldi protokoll, vaid viitab tavalisele kasutamisele HTTP üle an krüpteeritud SSL/ TLS ühendus. HTTPS krüpteerib kogu sõnumi sisu, sealhulgas HTTP päised ja nõuda / vastuseks andmeid.

Seejärel tekib küsimus, kas GET-i parameetrid on https krüpteeritud? An krüptitud päring kaitseb enamikku asju: see kehtib kõigi HTTP-meetodite ( SAADA , POSTITA, PANE jne). URL-i tee ja päringu string parameetrid on krüpteeritud , nagu ka POSTi kehad.

Teiseks, mida krüpteeritakse

Hüperteksti edastusprotokoll turvaline ( HTTPS ) on HTTP turvaline versioon, mis on peamine protokoll, mida kasutatakse andmete saatmiseks veebibrauseri ja veebisaidi vahel. HTTPS on krüpteeritud andmeedastuse turvalisuse suurendamiseks. Otsige URL-i ribalt rohelist tabalukku, mis näitab, et veebileht on turvaline.

Kas SSL peidab URL-i?

Jah, välja arvatud serveri aadress, millega suhtlete. HTTPS on turvaline edastusprotokoll, mis tähendab, et mõlemad otsad vajavad edastamiseks juurdepääsu privaatvõtmele ja edastatavad failid on täielikult krüptitud. Ei tee seda mask a URL üleüldse.

Soovitan: