¿Qué componentes de la solicitud HTTP se transmiten encriptados cuando se utiliza HTTPS?

Al usar HTTPS, toda la solicitud HTTP se transmite a través de un canal seguro TLS/SSL, lo que significa que los siguientes componentes de la solicitud están cifrados:

• Método (GET, POST, etc.)
• URL (camino y parámetros de la solicitud)
• Encabezados HTTP
• Cuerpo de la solicitud (payload)

La única excepción es el nombre de dominio en el encabezado SNI (Server Name Indication), que se transmite en texto sin cifrar durante la fase de establecimiento de la sesión TLS para seleccionar el certificado del servidor. De este modo, toda la parte sustancial de la solicitud HTTP, incluidos los parámetros y datos, se transmite cifrada, garantizando la confidencialidad e integridad de los datos.