这可能是一个基本问题。我正在通过Charles代理运行Android设备,运行应用程序,并使用wireshark捕获数据包。在一些流量的URL标题中,我可以看到SSL握手的数量,然后在查看URL的特定请求/响应时,其中一些还有SSL握手的信息。
基本上,请求和响应是否在SSL握手字段中没有任何信息未加密的情况下发出?我正在尝试确定某些请求的正文是以加密还是未加密的形式发送的。
在附图中,如果protocl是HTTP且SSL是TLSv 1.2,但SSL握手字段中没有信息,请求/响应是否仍然加密?