Является ли запрос Java, отправленный на HTTPS-код полностью безопасным?

Question

Я на самом деле пытаюсь отправить SMS с помощью CDYNE и их API. Для этого я использую объекты Java и HttpGet и HttpClient (библиотеки Httpcore и HttpClient). Я отправляю запрос на URL-адрес https, отправляя параметры, такие как https://www.example.com/SecureREST/SimpleSMSsend?PhoneNumber=ABC&Message=XYZ

Будет ли проблема с безопасностью, что я использую запрос GET и что все параметры указаны в URL-адресе? Что, если содержание параметра Message в URL-адресе содержит конфиденциальную информацию? Может ли кто-нибудь обнюхать сеть, чтобы получить содержимое или безопасно, поскольку запрос отправляется с использованием HTTPS?

Полагаю, что во время процесса рукопожатия видна только www.example.com, и, как только это будет сделано, все зашифровано, но я просто хочу убедиться.

Answer 1

Wikipedia is pretty clear about this:

Обратите внимание, что, когда клиент отправляет запрос HTTPS, имя хоста и порт URL не зашифрованы ... Однако, все остальные части запроса HTTPS, в том числе URL-пути и запроса параметры могут быть дешифрованы только целевым узлом или промежуточным посредником, который завершает соединение HTTPS от имени сайта.

Итак, ваше убеждение верное. Открываются только имя хоста и порт; остальная часть URL-адреса зашифрована.