Kuri HTTP pieprasījuma sastāvdaļas tiek pārsūtītas šifrētā veidā, izmantojot HTTPS?

Izmantojot HTTPS, visa HTTP pieprasījums tiek nosūtīts caur drošu TLS/SSL kanālu, kas nozīmē, ka šifrēti ir šādi pieprasījuma komponenti:

• Metode (GET, POST utt.)
• URL (ceļš un pieprasījuma parametri)
• HTTP galvenes
• Pieprasījuma ķermenis (payload)

Vienīgā izņēmuma gadījumā ir domēna nosaukums SNI (Server Name Indication) galvenē, kas tiek nosūtīts nešifrētā veidā TLS sesijas izveides laikā, lai izvēlētos servera sertifikātu. Tādējādi visa būtiskā HTTP pieprasījuma daļa, ieskaitot parametrus un datus, tiek nosūtīta šifrētā veidā, nodrošinot datu konfidencialitāti un integritāti.