拦截HTTPS数据包的数据包嗅探器可以看到哪些信息？

Question

如果我发出HTTPS请求

subdomain.example.com/api/login?mytoken=JLK90GFSSFGDS4GFRW0

随着上传cookie,数据包嗅探器可以知道:

• 标题信息
• 我要求的子域名
• 网址参数
• 饼干内容
• 是否是GZIP压缩

一般来说,加密哪些信息以及HTTPS数据包的内容是什么？

Answer 1

除主机名之外的所有内容都是加密的 - 因此在您的示例中,域名和子域名是明文,其他所有内容都是加密的.

请参阅SSL是否也加密Cookie？更多细节.

[编辑:初始版本错误地指出整个网址都是明文.http://en.wikipedia.org/wiki/Transport_Layer_Security清楚地表明服务器和客户端首先协商加密,然后通过此加密链接发送应用层HTTP数据包(带有完整URL).