Aké komponenty požiadavky HTTP sa prenášajú zašifrovane pri použití HTTPS?

Pri použití HTTPS je celá požiadavka HTTP prenášaná cez zabezpečený kanál TLS/SSL, čo znamená, že nasledujúce komponenty požiadavky sú šifrované:

• Metóda (GET, POST a pod.)
• URL (cesta a parametre požiadavky)
• Hlavičky HTTP
• Telo požiadavky (payload)

Výnimkou je len názov domény v hlavičke SNI (Server Name Indication), ktorý sa prenáša nešifrovaný počas naviazania TLS relácie na výber certifikátu servera. Takto je celá podstatná časť HTTP požiadavky, vrátane parametrov a dát, prenášaná šifrovane, čím je zabezpečená dôvernosť a integrita dát.