GET Parameter per HTTPS

[Sven Rautenberg]

Moin!

Hat jetzt nicht unbedingt damit zu tun. Aber werden bei einer HTTPS Verbindung die GET Parameter verschlüsselt oder unverschlüsselt übertragen?
Da sie ja Teil der URL sind, tippe ich mal drauf, dass sie unverschlüsselt übertragen werden. Ist das richtig?

Falsch. SSL sichert die TCP-Verbindung, über den der HTTP-Verkehr abgewickelt wird. Ein Außenbeobachter kann lediglich feststellen, dass ein Kontakt zum Server hergestellt wird, und dass Daten übertragen werden, aber nicht deren Inhalt.

- Sven Rautenberg