🚀 go-pugleaf

Dnia 28-11-2009 o 13:01:59 Piotr J. Kolanok  
<kolano0123@m0.mx.poczta.tlen.pl> napisał(a):

>>> HTTPs, zgodnie z nazwą, to HTTP over SSL. Znaczy najpierw jest
>>> ustanawiany SSL/TLS, a dopiero potem zaczyna się normalny HTTP.
>>
>>
>> Tak mi sie tez wydawalo, i na "zdrowy rozum" tak ma byc. Tyle ze nie
>> mialem pod reka narzedzi i nie bylo jak sprawdzic, a sprawa dla mnie
>> istotna wiec wolalem sie upewnic.
>> Dzieki za wyjasnienie sprawy.
>
> Ale sama nazwa jest przesylana na tyle prosto, ze da sie ja przeczytac
> chyba. Wyobrażmy sobie taka informacje
> Przesylam komus link w formie zaszyfrowanej albo daje na kartce
> https://wklej.to/PLLr/text on go otwiera. Po za logami na serwerze moim
> zdaniem da sie odczytac tez to, jaki zasob ktos odczytal. Jesli dane nie  
> sa
> kasowane da sie odczytac tez tresc.
>
> Jesli jest inaczej prosze o odpowiedź. Oczywiscie bardziej zaawansowane
> rzeczy jak chinski mur NA PEWNO moga odczytac pelen adres. Ale najlatwiej
> zrobic to na routerze.

pobieranie https://wklej.to/PLLr/text wygląda AFAIK tak:
1) klient odpytuje DNS o wklej.to bez szyfrowania (chyba ze ma IP w  
cache'u)
2) klient łączy się z tym IP:443
3) zestawia się kanał szyfrowany
4) zaszyfrowanym kanałem podaje jaki adres chce
5) odpowiedz leci zaszyfrowanym kanałem

-- 
http://joru.olewales.ath.cx/