Ab wann beginnt die SSL Verschlüsselung?

casper99

New Member
Hallo Leute,

ich habe eine Seite (unverschlüsselt)
http://testseite.de/index.html

Auf dieser Seite ist ein Formular mit Submit Button (Logindaten Eingabe).
Die Daten werden per <form action="https://domain.de/login.php">
auf eine SSL gesicherte Seite HTTPS gesendet.

Meine Frage: Sind bereits diese Daten verschlüsselt,
also von unverschl. Seite zur verschlüsselten Seite??
 
Ablauf einen eines HTTPS:
- TCP-Connect
- SSL-Handshake
- REQUEST
- RESPONSE

Wie man daran sieht ist die Übertragung der URI (also auch der GET-Parameter) und sogar auch der Cookies bereits verschlüsselt da alles im REQUEST-Header steht.

huschi.
 
Back
Top