Tcp 레이어에서 http 레이어로 넘어갈때

Tls가 패킷 암호화 해주잖어

여기서 패킷 전체를 암호화하는거임?

아니면 선택적으로 할수 있나?