最終更新日付: 2019年5月29日 「https通信は暗号化された通信である。」 これは有名ですが、httpsはどこまで暗号化されてわからないものなのでしょうか? 例えば、URLのパスは暗号化されていて見えないのでしょうか? 結論、httpsではURLパスも暗号化されてProxyサーバーログにも残らない。サーバー名(FQDN)は見える Proxyサーバーのアクセスログを確認したところ、 httpアクセスは、URLパスまで表示されていましたが、 httpsアクセスは、サーバー名までしかわかりませんでした。 つまり、URLパスは暗号化されていてログにも残らないという結論です。 ※ SSLに対応したProxyも存在します。その場合、クライアント側でSSL証明書を確認すると、URLとは異なる証明書になっています。 https通信がProxyサーバーで見れる仕組みは、proxy指定がある場合はブラ
![https通信で暗号化したURLアクセスはProxyサーバでどこまで見えるのか?ログを確認 | puti se blog](https://cdn-ak-scissors.b.st-hatena.com/image/square/f160e38d0b4ef1d72e95095a28df6e31470398d4/height=288;version=1;width=512/https%3A%2F%2Fblog.putise.com%2Fwp-content%2Fuploads%2F2015%2F04%2Fimage_thumb681.png)