Alex Gläser: SSL und URL-Parameter

Hallo zusammen,
wenn Client und Server über eine SSL-gesicherte Verbindung kommunizieren, werden dann auch verwendete URL-Parameter bei der Übertragung vom client zum Server verschlüsselt (z.B. bei der GET-Methode eines Formulars)?

Man dankt
Alex

  1. Hallo zusammen,

    Tach,

    wenn Client und Server über eine SSL-gesicherte Verbindung kommunizieren, werden dann auch verwendete URL-Parameter bei der Übertragung vom client zum Server verschlüsselt (z.B. bei der GET-Methode eines Formulars)?

    Bei Verwendung von https kannst Du noch nicht mal erkennen, ob es ein GET oder POST oder sonst etwas ist, geschweige denn sonst irgendeinen Inhalt des Requests.

    Andreas

    1. Hallo zusammen,

      Tach,

      wenn Client und Server über eine SSL-gesicherte Verbindung kommunizieren, werden dann auch verwendete URL-Parameter bei der Übertragung vom client zum Server verschlüsselt (z.B. bei der GET-Methode eines Formulars)?

      Bei Verwendung von https kannst Du noch nicht mal erkennen, ob es ein GET oder POST oder sonst etwas ist, geschweige denn sonst irgendeinen Inhalt des Requests.

      Ok, also schliesst der "Inahlt des Requests" auch die Parameter einer URL ein, richtig?

      1. Hallo zusammen,

        Tach,

        wenn Client und Server über eine SSL-gesicherte Verbindung kommunizieren, werden dann auch verwendete URL-Parameter bei der Übertragung vom client zum Server verschlüsselt (z.B. bei der GET-Methode eines Formulars)?

        Bei Verwendung von https kannst Du noch nicht mal erkennen, ob es ein GET oder POST oder sonst etwas ist, geschweige denn sonst irgendeinen Inhalt des Requests.

        Ok, also schliesst der "Inahlt des Requests" auch die Parameter einer URL ein, richtig?

        Jein. Wenn Du mit "Inhalt des Requests" nicht nur den body, sondern auch den header des Requests meinst: Ja.

        Der komplette Request ist verschlüsselt, da ist nichts zu erkennen.