Кои компоненти на HTTP заявката се предават криптирани при използване на HTTPS?

При използване на HTTPS цялата HTTP заявка се предава през защитен канал TLS/SSL, което означава, че следните компоненти на заявката са криптирани:

• Метод (GET, POST и т.н.)
• URL (път и параметри на заявката)
• HTTP заглавия
• Тяло на заявката (payload)

Единственото изключение е домейнът в заглавката SNI (Server Name Indication), който се предава в нешифрован вид по време на установяване на TLS сесията за избор на сървърен сертификат. По този начин цялата съществена част от HTTP заявката, включително параметри и данни, се предава криптирана, осигурявайки конфиденциалност и цялостност на данните.