[connect24h:4120] Re: ＳＳＬで暗号化されない部分は？

[Yutaka Kokubu <bun@xxxxxxxxxx>]

こんにちは、国分です。

> 素朴な疑問なんですが、
> ウエブをＳＳＬ化したときの
> https://hoge.co.jp/aaa/bbb.cgi?c=d&e=f
> このＵＲＬでリクエストを送ったとき、平文で送られるのは
>  hoge.co.jp（ＦＱＤＮ） だけと認識していいのでしょうか。

httpsページに含まれている、httpページへのリンクを辿るときに、
HTTPリクエストのReferer 部分に、
httpsページのURLが含まれることがあります。
これは当然、平文で流れます。

ユーザのブラウザのバージョンによるかと思いますが、
Netscape Communicator 4.7.8 で試したところ、
漏れているのを確認できました。


# あとは、URL欄の文字列を後ろから覗き見られるとか、
# ブラウザのキャッシュに残るとか、気をつける点はいくつかありますが、
# それはまた別のお話ということで。

--
// Yutaka Kokubu <bun@xxxxxxxxxx>