Какие компоненты HTTP-запроса передаются в зашифрованном виде при использовании HTTPS?

При использовании HTTPS весь HTTP-запрос передается по защищённому каналу TLS/SSL, что означает, что следующие компоненты запроса шифруются:

• Метод (GET, POST и т.д.)
• URL (путь и параметры запроса)
• Заголовки HTTP
• Тело запроса (payload)

Исключение составляет только доменное имя в заголовке SNI (Server Name Indication), которое передается в незашифрованном виде на этапе установления TLS-сессии для выбора сертификата сервера. Таким образом, вся содержательная часть HTTP-запроса, включая параметры и данные, передается в зашифрованном виде, обеспечивая конфиденциальность и целостность данных.