logging - HTTPS 连接是否对服务器隐藏事件？

Question

基本上，我很好奇服务器本身是否可以在日志中显示 SSL session 的内容。那么，即使通信是双向加密的，服务器本身是否会记录有关该 session 的任何特定数据？

我将在这里使用一个真实的基本示例:假设网站上的用户正在使用 HTTPS，他们单击图像以展开它或在新窗口中打开它，“GET”请求是否显示在接收服务器的日志中，即使内容(图像)已加密？

更具体地说，从服务器端到底可以看到什么类型的事件？

Answer 1

简短的回答是，服务器可以看到请求的内容。

服务器将处理请求。因此，它将解密通信，然后处理请求，就像请求是通过 HTTP 一样。现在至于记录什么，这完全取决于服务器配置，但同样它可以为 HTTPS 和 HTTP 记录〜相同的信息。

对于基于服务器设置的 HTTPS 通信本身会发生哪种日志记录存在细微差别，但我认为这超出了这个问题的范围。