ssl - HTTPS 请求中的数据是否应该在 Chrome 开发者工具中显示为已加密？

Question

我试图更好地了解 SSL 的工作原理，因此我在我的服务器上安装了一个自签名 SSL 证书以进行测试。

当我将数据发布到测试服务器上的 HTTPS url 时，Chrome 开发人员工具以纯文本形式显示所有数据。这是我应该期望的结果还是数据应该在开发者工具中显示为加密？

我尝试运行数据包嗅探器(Cocoa Analyzer Packet)，但我没有看到我试图以纯文本形式发布的任何数据，但一些消息确实显示了我正在发布的域(只有域，没有查询参数或其他数据)。那是正常的吗？我的印象是包括 url 在内的所有内容都应该加密。

Answer 1

如果 Chrome 开发者工具只显示加密数据，它们将不会很有帮助。在数据被加密并发送到服务器之前，这些工具位于网络堆栈中。

正如您所注意到的，数据包嗅探器将显示通过 SSL 发送的 HTTP 消息在线路上是加密的。域名未加密，因为 DNS 和 TCP 需要以纯文本形式将您的数据发送到正确的服务器。