Https crypte-t-il également les URL?

C'est assez simple.

Si j'y vais https://webserver.com/someurl?a=b, la someurl?a=bpartie sera-t-elle protégée, ou juste le contenu du site?

L'URL complète sera cryptée. Lorsque le navigateur Web se connecte au serveur, il se connecte à l'adresse IP appropriée, démarre le chiffrement, puis envoie la demande (nom d'hôte, URL, paramètres, contenu du formulaire, etc.).

Notez que la recherche DNS ne sera pas cryptée, donc toute personne qui regarde votre trafic peut dire que vous avez recherché le domaine, même si elle ne peut pas dire ce que vous avez envoyé ou ce qui est revenu. Cela peut ou non être important dans votre cas.

La requête HTTP entière est cryptée. C'est pourquoi avoir plus d'un site SSL par adresse IP est gênant.