Czy https również szyfruje adresy URL?

To jest dość łatwe.

Jeśli przejdę do https://webserver.com/someurl?a=b, czy someurl?a=bczęść będzie chroniona, czy tylko zawartość strony?

Cały adres URL zostanie zaszyfrowany. Gdy przeglądarka łączy się z serwerem, łączy się z odpowiednim adresem IP, rozpoczyna szyfrowanie, a następnie wysyła żądanie (nazwa hosta, adres URL, parametry, zawartość formularza itp.).

Pamiętaj, że wyszukiwanie DNS nie będzie szyfrowane, więc każdy, kto patrzy na Twój ruch, może powiedzieć, że sprawdziłeś domenę, nawet jeśli nie może powiedzieć, co wysłałeś lub co wróciłeś. To może, ale nie musi być ważne w twoim przypadku.

Całe żądanie HTTP jest szyfrowane. Dlatego posiadanie więcej niż jednej witryny SSL na adres IP jest kłopotliwe.