HTTPS通信時のURLは暗号化されるか - うまいぼうぶろぐ

2018/06 追記 古い記事ですがちょこちょこアクセスいただいているので更新。 最近は常時SSL、IPv4枯渇、CDN導入などの理由でSNIが良く使われるようになってきていますが この場合、ホスト名(URL全体ではない)は平文で送信されます。 client 側でキャプチャしたパケット curl -k https://sni.example.com/hogehoge $ sudo ngrep -d en3 -q -W byline port 443 and host 192.0.2.1 interface: en3 (192.168.6.0/255.255.255.0) filter: (ip or ip6) and ( port 443 and host 192.0.2.1 ) T 192.168.6.108:55460 -> 192.0.2.1:443 [AP] ...........

[akatakun]

HTTPS通信中のURL情報は暗号化される，盗聴されてもURLはばれない，web serverのログにはURLは復号されて記録される，ログを残すかは設定次第

[hamamuratakuo]

HTTPS通信中のURLは暗号化される

[kamatama_41]

なるほど

[hatz48]

勉強

[matsui]

そうなのかー