HTTPS 标头加密

【问题标题】：Encryption of HTTPS headersHTTPS 标头加密
【发布时间】：2010-11-02 06:42:15
【问题描述】：

HTTPS 标头加密到什么程度（如果有的话）？

【问题讨论】：

【解决方案1】：

它们在通过 SSL 传输时被加密。没有专用于标头的特殊加密，HTTPS 会加密整个消息。

【讨论】：

【解决方案2】：

所有标头都在 HTTPS 中加密。你可能想看看一些documentation on how SSL and TLS work。

【讨论】：

【解决方案3】：

SSL 建立一个到服务器的私有认证链接，然后通过该链接发送一个 http 请求。窥探链接的作恶者实际上并不能仅仅通过查看正在使用 http 的连接来判断。 SSL 它本身有一些未加密的标头，用于建立此连接，尽管这些标头不应与 http 协议的标头相混淆。

【讨论】：