2011-01-19 12 views
1

私が正しく理解していれば、SSLはその上で送信されたHTTP転送を保護(暗号化)します。しかし、これはHTTPコマンドとレスポンスにのみ適用されますか?SSLはその上に送信された文書を保護しますか?

プレーンテキストファイルを取得して誰かがトランザクションを傍受すると、プレーンテキストまたは暗号化されたテキストが表示されますか?

+1

あなたは十分に長く続いています。プログラミング関連はどこですか? –

+0

+1ポイントよく撮影。私はどこで尋ねたのでしょうか。プログラミング関連?おそらく私は答えが「いいえ」なら、安全にプログラムする方法を尋ねることができます。申し訳ありませんが、私は急いでいた、確かに、私はゴーゴルすることができますが、ここの人々はあなたがそれらを魔法の妖精のポイントを与えればそれを好むようです。そしてそれは一般的な関心事です...申し訳ありませんが私は怒った場合 – Mawg

答えて

4

メタデータ(コマンドと応答)とデータ(テキストファイル)に適用されます。暗号化されます。 SSL over HTTPはHTTPSとしてよく知られています。

+0

+1 - 言わなかったように - 私が得るファイルは暗号化されません? – Mawg

+2

GETにHTTPSを使用しない場合は、暗号化されません。 HTTPSを使用すると、暗号化されます。 GETは両方の方法で行うことができます。 – kvista

1

SSL(別名TLS - "Transport Layer Security")は、ソケットレベルですべてを保護します。つまり、TCPパケットのすべてが暗号化されます。つまり、基本的に2つのホスト間に暗号化されたバイトストリームがあります。したがって、プレーンテキストの送信は暗号化されます。

+0

+1私が探していた答えのようです。ありがとう – Mawg

1

SSL暗号化をすべてのデータをセッションの一部として転送します。これには、HTTPコマンド、応答、すべてのペイロードデータが含まれます。

3

HTTPメッセージのすべては、ヘッダーと要求/応答負荷を含めてで暗号化されています。 [...]可能性のある攻撃者は、両者の間で接続が行われていることを知ることができます。ドメイン名とIPアドレス

も参照してください:http://en.wikipedia.org/wiki/Https#Network_layers

+0

+1だからあなたが言っていないように - 私が得るファイルは暗号化されませんか? – Mawg

1

セキュア・ソケット・レイヤー、またはSSL http://whatismyipaddress.com/ssl

から、ウェブサイトは、Webブラウザとの安全な接続を作成する通常の方法です。 WebサーファーがSSL技術を使用する安全なサイトにアクセスするたびに、ブラウザのセッションとWebサーバーの間に暗号化されたリンクが作成されます。

上から、プレーンテキストは表示されず、テキストは暗号化されます。

+0

+1ああ、どのテキスト?ちょうどコントロールプレーン、またはデータプレーンですか? – Mawg

関連する問題