Ce componente ale solicitării HTTP sunt transmise criptat atunci când se utilizează HTTPS?

Atunci când utilizați HTTPS, întreaga solicitare HTTP este transmisă printr-un canal sigur TLS/SSL, ceea ce înseamnă că următoarele componente ale solicitării sunt criptate:

• Metoda (GET, POST etc.)
• URL-ul (calea și parametrii solicitării)
• Anteturile HTTP
• Corpul solicitării (payload)

Singura excepție o reprezintă numele de domeniu din antetul SNI (Server Name Indication), care este transmis în format necriptat în timpul stabilirii sesiunii TLS pentru a selecta certificatul serverului. Astfel, întreaga parte substanțială a solicitării HTTP, inclusiv parametrii și datele, este transmisă în mod criptat, asigurând confidențialitatea și integritatea datelor.