Anche https crittografa gli URL?

Questo è abbastanza facile.

Se vado a https://webserver.com/someurl?a=b, la someurl?a=bparte sarà protetta o solo i contenuti del sito?

L'intero URL verrà crittografato. Quando il browser Web si connette al server, si connette all'indirizzo IP appropriato, avvia la crittografia e quindi invia la richiesta (nome host, URL, parametri, contenuto del modulo, ecc.).

Nota che la ricerca DNS non sarà crittografata, quindi chiunque guardi il tuo traffico può dire che hai cercato il dominio, anche se non possono dire cosa hai inviato o cosa è tornato. Questo può o meno essere importante nel tuo caso.

L'intera richiesta HTTP è crittografata. Questo è il motivo per cui avere più di un sito SSL per indirizzo IP è problematico.