HTTPS响应正文 - 它是否安全?

Ram*_*esh 1 security encryption https

想了解Response的HTTPS部分是否加密.此外,在HTTPS请求中,标头是以纯文本/加密方式传输的?

是否有任何工具可以在不解密的情况下观察原始HTTPS流量.

Gum*_*mbo 11

HTTPS是基于SSL的HTTP.因此整个HTTP通信都是加密的.

  • 这对海报问题无关紧要,但我不得不指出浏览器会在其历史记录中存储URL和后续查询字符串.因此,当通信通过SSL时,浏览器可能会保存任何查询字符串值.换句话说,即使您通过SSL进行通信,也不要将敏感信息放在查询字符串中. (2认同)
  • 代理服务器无法查看HTTPS URL,请求或响应.他们所看到的只是一个HTTP CONNECT请求.您可以准确查看代理使用Fiddler看到的内容,而无需打开"解密HTTPS流量"选项,这是远程代理无法使用的选项. (2认同)