Jakie elementy żądania HTTP są przesyłane w zaszyfrowanej formie przy użyciu HTTPS?

Przy korzystaniu z HTTPS cały żądanie HTTP jest przesyłane przez bezpieczny kanał TLS/SSL, co oznacza, że następujące składniki żądania są szyfrowane:

• Metoda (GET, POST itp.)
• URL (ścieżka i parametry żądania)
• Nagłówki HTTP
• Treść żądania (payload)

Jedynym wyjątkiem jest nazwa domeny w nagłówku SNI (Server Name Indication), która jest przesyłana w niezaszyfrowanej formie podczas ustanawiania sesji TLS w celu wyboru certyfikatu serwera. W ten sposób cała zawartość żądania HTTP, w tym parametry i dane, jest przesyłana w zaszyfrowanej formie, zapewniając poufność i integralność danych.