2009-06-11 4 views
4

В какой степени, если вообще, заголовки HTTPS зашифрованы?Шифрование заголовков HTTPS

+2

посмотрите http://stackoverflow.com/questions/187655/are-https-headers-encrypted –

+0

спасибо, по какой-то причине это не получилось, когда я искал, но я просто нашел его. –

ответ

7

Они зашифрованы при транзите через SSL. Нет специального шифрования, предназначенного для заголовков, HTTPS шифрует все сообщение.

2

SSL устанавливает частную аутентифицированную ссылку на сервер и затем отправляет HTTP-запрос по этой ссылке. Злоумышленник, следящий за ссылкой, на самом деле говорит, просто наблюдая за соединением, которое используется в http. В SSL у него есть некоторые незашифрованные заголовки, которые он использует для установления этого соединения, хотя их не следует путать с заголовками, которые являются частью протокола http.