也许我误解了HTTP在SSL上的工作方式,但我感兴趣的是,浏览器通过HTTPS访问的地址本身是否是加密的?这不仅仅是在嗅探浏览模式方面(当然还有其他方法),尤其是使用HTTP方法发送的信息(因为这些信息附加在浏览器地址栏中)。
发布于 2016-11-06 15:58:25
对于https,域名部分是未加密的(因为可能需要将请求定向到不同的主机/不同的https证书),但是URL的其余部分(例如,这个问题的"/questions/141958/does-https-encrypt-browser-address-history“部分"HTTPS加密访问的URL吗?")是在传输过程中加密的。
当然,https只影响网络部分,url仍然以明文形式提供给您的浏览器(包括地址历史记录)和服务器。
发布于 2016-11-06 15:58:55
部分原因。
HTTPS无法隐藏您要发送到的服务器(例如。您刚刚向Stackoverflow( CDN)发送了一些信息,但是特定的页面和GET参数是加密的。
https://security.stackexchange.com/questions/141958
复制相似问题