SSL接続でPOSTデータが暗号化されていますか？

SSLを使用するようにWebサーバーを設定しました（公開サーバーに移動する前に、ステージングシナリオにWAMPを使用しています）。当面のサイトの目的は成功し、HTTPSプロトコルを使用してリモートコンピューターからサイトを使用することができます。

私のユーザー（テスター）の1人が思いついたのは、POSTデータに関するものでした。彼のテストシナリオでは、彼は潜在的なクライアントの1つにオンサイトで参加し、非常にうるさい企業ファイアウォールの背後にあるサイトにアクセスしています（このサイトがAUPにどのように適用されるかは既に検討済みで、クリーンです）。彼はFirebugを使用してPOSTおよびGETデータを監視するFireFoxでサイトを実行しています。質問はこちらです：

彼のFirebugウィンドウでは、XMLHTTPRequestからのPOSTと応答がプレーンテキストで返されています。それは、彼が安全な接続を開始した人だったからでしょうか？POST / Responseデータはネットワーク管理者またはログに表示されますか？

ここでの意図は、管理者を欺くことやポリシーを回避することではないことに注意してください。これは、機密データを送信する必要があるさまざまな場所にいる現場の人を対象としたアプリケーションです。使用方法は、発生するすべてのネットワークインフラストラクチャと調整されます。

はい、POSTデータは暗号化する必要があります。HTTP要求のすべては、SSL会話で暗号化する必要があります。Firebugは、ブラウザでSSLデータが復号化された後に情報を取得します。確認したい場合は、FiddlerやWebScarabなどをプロキシとして使用しますが、SSLでうまくプレイするにはゲームをプレイする必要があるかもしれません。Fiddlerを使用してHTTPSトラフィックを復号化する方法に関するページを次に示します。