Also bei https läuft das komplette HTTP, inklusiver aller Header, über einen verschlüsselten Layer.
Damit sind auch GET-Parameter verschlüsselt, wenn du so willst.