https 加密的问题

[ileeoyo]

请问个 https 加密的问题。 我抓包发现 https 的包，里面 user-agent 和域名部分是明文的，其他的内容是加密的。 请问一下 https 加密了哪些内容，换句话说，在没有中间人攻击的前提下，可以通过抓包获取 https 中的哪些信息？

[BrettD]

https://en.wikipedia.org/wiki/Server_Name_Indication

[Aliencn]

你自己不都已经通过抓包看出来了？

[leafre]

获取不到信息，能获取到还叫 SSL

[hatebugs]

show your pcap

[unixeno]

会加密所有 http 的内容
开 sni 扩展之后会在 ssl 握手的时候带上域名，不然服务器不知道要给你谁的证书

[supermoonie]

顶多能看到 CONNECTING 这一行，剩下的全部加密

[flynaj]

域名是可以看到的，要匹配证书，user-agent 看不到。

[zzetao]

HTTPS 是在 应用层 (HTTP) 与 传输层 (TCP) 之间架了一层 TLS/SSL，加密内容是 HTTP 所有内容。
除了 TCP/IP 的数据包，想象一下，如果 TCP/IP 都加密了，那路由器等等怎么找到目标 IP/端口 去传输数据？

[ysc3839]

整个 HTTP 协议都是加密的，只能获取 TLS 协议的一些信息，比如 SNI 、证书。

[ileeoyo]

@flynaj 是我姿势不对吗？怎么看到了明文的 user-agent

[ileeoyo]

@BrettD 谢谢，我看一下 sni 的问题

[ileeoyo]

@Aliencn 主要是看到了明文的 user-agent 比较奇怪，按理说应该看不到

[ileeoyo]

@leafre 可以获取到域名啊，这也可以做上网行为分析。比如我有一个路由器的管理权，我想知道除了域名其他的还有没有能获取的

[ileeoyo]

@hatebugs append 了

[ileeoyo]

@zzetao 目前域名是可以获取的

[nieqibest]

我猜楼主不会科学上网

[no1xsyzy]

草，生了出来
CONNECT 是通过 HTTP 协议实现的代理协议的谓语，而不是 HTTPS 协议的谓语
200 的状态描述也是 Connection established 而不是 OK

[ileeoyo]

@nieqibest 不要盲猜，要是能答疑解惑就多谢帮忙，不要说些与话题无关的话

[monkeyWie]

那是因为你用的 http 代理抓的包，正常是没有 CONNECT 请求的，这个是和代理服务器的握手

[illl]

请在 Wireshark 下抓 https 的包