SSL url's encrypted?

[Daspeed]

Goedendag, ik heb de volgende vraag:
Zijn de url's die in de browser worden weergegeven encrypted als je gebruik maakt van een ssl-server?

Kheb namelijk bijna overal gezocht(google, groups.google,GoT), maar ik kan nergens wat vinden over ssl en url-encryptie.

wat nog het dichtste bij komt is dit:
HTTPS (Hypertext Transfer Protocol over Secure Socket Layer, or HTTP over SSL) is a Web protocol developed by Netscape and built into its browser that encrypts and decrypts user page requests as well as the pages that are returned by the Web server.

Op groups.google.com had ik ook 1 zin gevonden waaruit zou moeten blijken dat de urls idd encrypted zouden zijn, maar ik moet het echt zeker weten...

Wie helpt mij uit de brand?

[Verwijderd]

SSL gaat over de INHOUD van je pagina's
Niet over de URL
je url hoeft niet eens in de buurt van je Secure server te komen!

Browser -> Url -> DNS Server -> IP Adres -> Webserver -> Secure layer -> Data

Da's in 't erg kort zo'n beetje de volgorde

[Kettrick]

Op donderdag 25 juli 2002 15:03 schreef JazzIT het volgende:
SSL gaat over de INHOUD van je pagina's
Niet over de URL
je url hoeft niet eens in de buurt van je Secure server te komen!

Browser -> Url -> DNS Server -> IP Adres -> Webserver -> Secure layer -> Data

Da's in 't erg kort zo'n beetje de volgorde

fout

Browser -> Servernaam -> DNS -> Webserver -> SSL -> HTTP Request

de gehele HTTP sessie wordt gecodeerd, dus ook de URL die je stuurt/opvraagd.

[Verwijderd]

Euhm... waar gaat 't fout?

Op donderdag 25 juli 2002 15:06 schreef RoeLz het volgende:

Browser -> Url -> DNS Server -> IP Adres -> Webserver -> Secure layer -> Data

Browser -> Servernaam -> DNS -> Webserver -> SSL -> HTTP Request

de gehele HTTP sessie wordt gecodeerd, dus ook de URL die je stuurt/opvraagd.

De browsers hebben we gelijk.
De Servernaam = URL
De DNS is gelijk
De DNS zet de servernaam om in een IP adres waar de webserver et vinden is (heb ik een tussenstap, maar alas)
de SSL hebben we gelijk
Dan wordt de HTTP request afgehandeld (= de data)

Euhm... voor zover ik kan zien hebben we exact 't zelfde?

Dus ik ga er tot nu toe van uit dat je URL ONGECODEERD je browser verlaat, en dat de SSL pas komt bij het binnenkrijgen van de DATA!

Dat je vervolgens in je SSL sessie WEL GECODEERD verder kunt werken op de site zonder tussenkomst van de DSN zerver (die ongecodeerd werkt) is een ander verhaal... Toch

[Kettrick]

Op donderdag 25 juli 2002 15:13 schreef JazzIT het volgende:
Euhm... waar gaat 't fout?
[..]

De browsers hebben we gelijk.
De Servernaam = URL

Nee,

vb.
[url="http://gathering.tweakers.net/postreply.php/556956/1/25/14522707"]http://gathering.tweakers.net/postreply.php/556956/1/25/14522707[/url]

hier is gathering.tweakers.net de servernaam

De DNS is gelijk
De DNS zet de servernaam om in een IP adres waar de webserver et vinden is (heb ik een tussenstap, maar alas)
de SSL hebben we gelijk
Dan wordt de HTTP request afgehandeld (= de data)

Juist, de HTTP request wordt via SSL gedaan.

Euhm... voor zover ik kan zien hebben we exact 't zelfde?

Yep

Dus ik ga er tot nu toe van uit dat je URL ONGECODEERD je browser verlaat, en dat de SSL pas komt bij het binnenkrijgen van de DATA!

Nee, de aanvraag aan de webserver wordt via SSL gedaan.

Dat je vervolgens in je SSL sessie WEL GECODEERD verder kunt werken op de site zonder tussenkomst van de DSN zerver (die ongecodeerd werkt) is een ander verhaal... Toch

[Verwijderd]

De Servernaam != URL

servernaam is een onderdeel van de url.

[Seth4Chaos]

- Via de URL haal je je DNS op (bij de (externe DNS server)
- Vervolgens neem je 'contact op' met de server (je maakt verbinding) d.m.v. het ip-adres dat je krijgt van de DNS server (je verstuurd nog geen URL)
- de SSL verbinding wordt opgezet tussen jouw en de webserver (vanaf nu is alles geencryped)
- je verstuurd de URL en doet daarme de http-request (secure dus)