HTTPS istifadə edildikdə HTTP sorğusunun hansı komponentləri şifrələnmiş formada ötürülür?

HTTPS istifadə edilərkən, bütün HTTP sorğusu TLS/SSL təhlükəsiz kanaldan keçir, bu da sorğunun aşağıdakı komponentlərinin şifrələndiyi anlamına gəlir:

• Metod (GET, POST və s.)
• URL (səyahət və sorğu parametrləri)
• HTTP başlıqları
• Sorğu gövdəsi (payload)

Yeganə istisna, TLS sessiyasını qurarkən server sertifikatını seçmək üçün ötürülən SNI (Server Name Indication) başlığındakı domen adıdır və bu, şifrəsiz formada ötürülür. Beləliklə, HTTP sorğusunun bütün məzmun hissəsi, parametrlər və məlumatlar daxil olmaqla, şifrələnmiş şəkildə ötürülür və məlumatların məxfiliyi və bütövlüyü təmin edilir.