Dotaz: off topic - ako sa prenáša zvyšok url cez https na server?

[adrinko]

ahojte, mám otázku trošku off topic linuxu ako systému, snáď ma neukameňujete keď vypíšem url do browsera https://www.nieco.tld/index.php?password=aaaa&username=bbb ako je prenášané cez internet premenná password a username? Môže to niekto odchytiť, alebo je aj táto časť url adresy chránená s https(SSL) ?

vďaka za vyjadrenia

---

---

Odpovědi

[Sten]

Při použití HTTPS (TLS či SSL) je veškerá komunikace šifrovaná, pouze nejnovější TLS umožňuje předat nešifrovaně doménu, aby server mohl vybrat správný certifikát (většina prohlížečů to stejně nepodporuje).

[Šangala]

Možná nutno podotknouti, že GET se na rozdíl od POST zapisuje do logů na cílovém serveru v čitelné formě.

[adrinko]

Hlavne mi ide o to, aby GET putoval internetom šifrovane, čo ste mi teda potvrdili obaja. To, že sa ukladá na cieľovom serveri v čitateľnej podobe je ok, nevadí mi to. Ďakujem Vám obom.

[Sten]

I POST se může na cílovém serveru zapisovat do logů v čitelné formě (i když je pravda, že ne ve výchozím nastavení). Cílový server má a musí mít k dispozici celou komunikaci nešifrovanou, takže tam šifrování jaksi ztrácí smysl.

[Šangala]

Jo, jo, díval jsem se, že tam mělo být i slůvko „obvykle“.

[D-Evil]

Pokud máte na mysli rozšíření SNI, tak to většina prohlížečů podporuje už hodně dlouho. Problém je pouze v tom, že to nefunguje na starších verzích Windows.