Quels composants de la requête HTTP sont transmis de manière cryptée lors de l'utilisation de HTTPS?

Lors de l'utilisation de HTTPS, toute la requête HTTP est transmise via un canal sécurisé TLS/SSL, ce qui signifie que les composants suivants de la requête sont chiffrés :

• La méthode (GET, POST, etc.)
• L'URL (chemin et paramètres de la requête)
• Les en-têtes HTTP
• Le corps de la requête (payload)

L'unique exception est le nom de domaine dans l'en-tête SNI (Server Name Indication), qui est transmis en clair lors de l'établissement de la session TLS pour sélectionner le certificat du serveur. Ainsi, toute la partie substantielle de la requête HTTP, y compris les paramètres et les données, est transmise de manière chiffrée, assurant la confidentialité et l'intégrité des données.