Welche Komponenten der HTTP-Anfrage werden bei Verwendung von HTTPS verschlüsselt übertragen?

Bei der Verwendung von HTTPS wird die gesamte HTTP-Anfrage über einen sicheren TLS/SSL-Kanal übertragen, was bedeutet, dass die folgenden Komponenten der Anfrage verschlüsselt werden:

• Methode (GET, POST usw.)
• URL (Pfad und Parameter der Anfrage)
• HTTP-Header
• Anfragekörper (Payload)

Ausgenommen ist nur der Domainname im SNI-Header (Server Name Indication), der im unverschlüsselten Format während der TLS-Session-Einrichtung übertragen wird, um das Serverzertifikat auszuwählen. Somit wird der gesamte inhaltliche Teil der HTTP-Anfrage, einschließlich Parameter und Daten, verschlüsselt übertragen, was Vertraulichkeit und Integrität der Daten gewährleistet.