从技术上讲 https://url 访问除了服务器地址被看到，其他都完全加密的是吗？

[godall]

比如 https://url?parm=1 这样访问，由于 IP 地址是 2 层的需要路由明文的，其他的 url，传参 parm 数据都是被加密的是吗？

[yanqiyu]

为了防止 CA 签有问题的证书被用于 mitm，于是 HSTS 有 Certificate Pinning 的扩展。