Google und Wikipedia mit SSL in Opera?

[Assarbad]

Moin,

kennt jemand einen Trick die Suchanfragen an Google und Wikipedia per SSL zu machen?

Kleiner Hinweis: mir ist bekannt, daß https: da eine große Rolle spielt, aber eine noch größere Rolle spielt, daß statt GET ein POST verwendet wird. Denn die URL wird auch bei HTTPS üblicherweise noch im Klartext ausgeliefert, da ist dann der ganze Nutzen von SSL irgendwie dahin :zwinker:


Schonmal Danke für's Lesen,

[shmia]

Zitat:

Zitat von Assarbad (Beitrag 1061009)

mir ist bekannt, daß https: da eine große Rolle spielt, aber eine noch größere Rolle spielt, daß statt GET ein POST verwendet wird. Denn die URL wird auch bei HTTPS üblicherweise noch im Klartext ausgeliefert, da ist dann der ganze Nutzen von SSL irgendwie dahin :zwinker:

Ich glaube du verwechselst das mit S-HTTP;
dort bleibt der HEADER unverschlüsselt.
Bei HTTPS wird ein sicherer Übertragungsweg aufgebaut und alle Daten verschlüsselt.
Ein Mittelsmann (z.B. ein Proxyserver) sieht nur den Rechnernamen.

[Assarbad]

Zitat:

Zitat von shmia (Beitrag 1061011)

Ich glaube du verwechselst das mit S-HTTP;
dort bleibt der HEADER unverschlüsselt.

In der Tat. Habe es mental notiert. Danke für die Aufklärung eines sehr alten Irrtums meinerseits ;)

Zitat:

Zitat von shmia (Beitrag 1061011)

Bei HTTPS wird ein sicherer Übertragungsweg aufgebaut und alle Daten verschlüsselt.
Ein Mittelsmann (z.B. ein Proxyserver) sieht nur den Rechnernamen.

Stimmt:

Code:

2.1.  Connection Initiation

   The agent acting as the HTTP client should also act as the TLS
   client.  It should initiate a connection to the server on the
   appropriate port and then send the TLS ClientHello to begin the TLS
   handshake. When the TLS handshake has finished. The client may then
   initiate the first HTTP request.  All HTTP data MUST be sent as TLS
   "application data".  Normal HTTP behavior, including retained
   connections should be followed.

Danke nochmals :thumb:

[s.h.a.r.k]

Hier würde ich mal anfangen zu suchen.

Du willst z.B. https://www.google.de aufrufen und dann via POST, was ja dann verschlüsselt ist, das Ergebnis abfragen von z.b. http://www.google.de/search?q=test -- ist das korrekt so?

[Assarbad]

Zitat:

Zitat von s.h.a.r.k (Beitrag 1061016)

Du willst z.B. https://www.google.de aufrufen und dann via POST, was ja dann verschlüsselt ist, das Ergebnis abfragen von z.b. http://www.google.de/search?q=test -- ist das korrekt so?

Nicht wirklich. Es basierte auf einem Mißverständnis meinerseits. Ich war der Meinung, daß bei einem GET auch die URI nicht nur der Servername unverschlüsselt sichtbar ist. Die URI (also der Teil hinter dem Servernamen in der URL) ist aber verschlüsselt, nur der Servername nicht, aber das kann man ohnehin auf einer anderen Ebene ermitteln.