Moin,

kennt jemand einen Trick die Suchanfragen an Google und Wikipedia per SSL zu machen?

Kleiner Hinweis: mir ist bekannt, daß https: da eine große Rolle spielt, aber eine noch größere Rolle spielt, daß statt GET ein POST verwendet wird. Denn die URL wird auch bei HTTPS üblicherweise noch im Klartext ausgeliefert, da ist dann der ganze Nutzen von SSL irgendwie dahin


Schonmal Danke für's Lesen,

Zitat von Assarbad:

mir ist bekannt, daß https: da eine große Rolle spielt, aber eine noch größere Rolle spielt, daß statt GET ein POST verwendet wird. Denn die URL wird auch bei HTTPS üblicherweise noch im Klartext ausgeliefert, da ist dann der ganze Nutzen von SSL irgendwie dahin

Ich glaube du verwechselst das mit S-HTTP;
dort bleibt der HEADER unverschlüsselt.
Bei HTTPS wird ein sicherer Übertragungsweg aufgebaut und alle Daten verschlüsselt.
Ein Mittelsmann (z.B. ein Proxyserver) sieht nur den Rechnernamen.

Zitat von shmia:

Ich glaube du verwechselst das mit S-HTTP;
dort bleibt der HEADER unverschlüsselt.

In der Tat. Habe es mental notiert. Danke für die Aufklärung eines sehr alten Irrtums meinerseits

Zitat von shmia:

Bei HTTPS wird ein sicherer Übertragungsweg aufgebaut und alle Daten verschlüsselt.
Ein Mittelsmann (z.B. ein Proxyserver) sieht nur den Rechnernamen.

Stimmt:

markieren

Code:

2.1. Connection Initiation

   The agent acting as the HTTP client should also act as the TLS
   client. It should initiate a connection to the server on the
   appropriate port and then send the TLS ClientHello to begin the TLS
   handshake. When the TLS handshake has finished. The client may then
   initiate the first HTTP request. All HTTP data MUST be sent as TLS
   "application data". Normal HTTP behavior, including retained
   connections should be followed.

Danke nochmals

Hier würde ich mal anfangen zu suchen.

Du willst z.B. https://www.google.de aufrufen und dann via POST, was ja dann verschlüsselt ist, das Ergebnis abfragen von z.b. http://www.google.de/search?q=test -- ist das korrekt so?

Zitat von s.h.a.r.k:

Du willst z.B. https://www.google.de aufrufen und dann via POST, was ja dann verschlüsselt ist, das Ergebnis abfragen von z.b. http://www.google.de/search?q=test -- ist das korrekt so?

Nicht wirklich. Es basierte auf einem Mißverständnis meinerseits. Ich war der Meinung, daß bei einem GET auch die URI nicht nur der Servername unverschlüsselt sichtbar ist. Die URI (also der Teil hinter dem Servernamen in der URL) ist aber verschlüsselt, nur der Servername nicht, aber das kann man ohnehin auf einer anderen Ebene ermitteln.