HTTPS相关

HTTPS不加密什么？

对于TLS1.3以前的来说URL和客户端IP是不加密的。

为什么不加密URL

为了支持SNI。

如何解决？

TLS1.3引入了”encrypted SNI”来解决这个问题。

工具

• SSL配置测试
• SSL Configuration Generator

参考资料

1. StackOverflow: Are HTTPS URLs encrypted?
2. Introduction to HTTPS
3. Encrypt it or lose it: how encrypted SNI works