https 加密的问题

[ileeoyo]

请问个 https 加密的问题。 我抓包发现 https 的包，里面 user-agent 和域名部分是明文的，其他的内容是加密的。 请问一下 https 加密了哪些内容，换句话说，在没有中间人攻击的前提下，可以通过抓包获取 https 中的哪些信息？

[no1xsyzy]

@smallpython #40 本地没有私钥，只有公钥（通过证书链分发，存储于内存或长期存储（根证书，或者一些应用用于证书固定））和对称密钥（ nonce，Number ONCE，存储于内存，每次握手时生成）。
nonce 不分公私，两边是相同的。
nonce 是每次握手时重新生成的，除了客户端侧生成、通过非对称传递的随机数以外，服务器侧也会每次生成随机数参与 nonce 的生成，避免客户端实现不完全导致的安全性丧失。具体技术上似乎有三个随机数参与 nonce 生成。

我觉得提示了并且被你主观忽略了是有可能的。仅仅上述业余的安全知识就够人吃一壶的了。

[weifan]

所以最后结论是啥？都加密了哪些🤣