Quali componenti della richiesta HTTP vengono trasmessi in modo criptato quando si utilizza HTTPS?

Utilizzando HTTPS, l'intera richiesta HTTP viene trasmessa tramite un canale sicuro TLS/SSL, il che significa che i seguenti componenti della richiesta sono cifrati:

• Metodo (GET, POST, ecc.)
• URL (percorso e parametri della richiesta)
• Intestazioni HTTP
• Corpo della richiesta (payload)

L'unica eccezione è il nome di dominio nell'intestazione SNI (Server Name Indication), che viene trasmesso in chiaro durante la fase di stabilimento della sessione TLS per selezionare il certificato del server. In questo modo, tutta la parte sostanziale della richiesta HTTP, inclusi parametri e dati, viene trasmessa in forma cifrata, garantendo la riservatezza e l'integrità dei dati.