Port 443 — HTTPS (TCP)
Was ist Port 443?
HTTPS ist HTTP gesichert mit TLS (Transport Layer Security), das Verschlüsselung, Server-Authentifizierung und Datenintegrität bietet. TLS 1.3 (RFC 8446) ist die aktuell empfohlene Version; TLS 1.0 und 1.1 sind offiziell veraltet. Browser zeigen Sicherheitswarnungen für Sites ohne HTTPS. Let’s Encrypt macht kostenlose TLS-Zertifikate für alle gängig.
Dies ist ein Well‑Known Port (0–1023), der von Kernservices wie HTTPS genutzt wird. · RFC 9110, RFC 8446
Wann benötigen Sie Port 443 geöffnet?
Open on any server serving content over HTTPS — websites, REST APIs, WebSocket connections, and modern web apps. This is the standard for encrypted web traffic and is rarely a reason to leave closed.
Häufige Nutzung und Software
- Apache HTTP Server
- Nginx
- Caddy
- Microsoft IIS
- Cloudflare
- All modern web browsers
Sicherheit
Port 443 must be open for any HTTPS web service. Ensure your TLS certificate is valid and issued by a trusted CA. Enforce TLS 1.2 as the minimum (TLS 1.3 preferred). Disable SSLv3, TLS 1.0, and TLS 1.1. Enable HSTS with a long max-age and include subdomains. Monitor certificate expiry to prevent outages.
Ist Port 443 sicher?
Ein offener Port vergrößert die Angriffsfläche. Sicherheit hängt von der Konfiguration von HTTPS ab.
Halten Sie HTTPS mit Sicherheits-Updates aktuell. Verlangen Sie starke Authentifizierung und beschränken Sie den Zugriff auf die minimal notwendigen IP-Adressen.
Testen Sie die Erreichbarkeit von Port 443 auf einem Host.
Port 443 öffnen
Um eingehende Verbindungen zu Port 443 (HTTPS) von außerhalb Ihres Netzwerks zu erlauben, konfigurieren Sie Ihre Firewall und fügen Sie auf Ihrem Router eine Portweiterleitung zur lokalen IP Ihres Geräts hinzu.
Windows Defender Firewall öffnen → Erweiterte Einstellungen → Eingehende Regeln → Neue Regel → Port → TCP → Bestimmte lokale Ports: 443 → Verbindung zulassen → Benennen und speichern.
netsh advfirewall firewall add rule name="Open Port 443" dir=in action=allow protocol=tcp localport=443sudo ufw allow 443/tcpsudo iptables -A INPUT -p tcp --dport 443 -j ACCEPTMelden Sie sich bei Ihrem Router an (192.168.1.1 oder 192.168.0.1) → Portweiterleitung → Neue Regel: Protokoll TCP, Externer Port 443, Interne IP: lokale IP Ihres Geräts, Interner Port 443 → Speichern.
Port 443 schließen
Wenn Sie HTTPS nicht benötigen, blockieren Sie den Port in Firewall oder Router.
Um Port 443 unter Windows zu blockieren, führen Sie folgenden Befehl in PowerShell oder Eingabeaufforderung aus (als Administrator):
netsh advfirewall firewall add rule name="Block Port 443" dir=in action=block protocol=tcp localport=443sudo ufw deny 443/tcpsudo iptables -A INPUT -p tcp --dport 443 -j DROPEntfernen oder deaktivieren Sie die Portweiterleitung für Port 443.
Häufig gestellte Fragen
Wofür wird Port 443 verwendet?▾
Port 443 ist der Standard-TCP-Port für HTTPS. Er wird von Servern und Anwendungen genutzt, die eingehende Verbindungen für diesen Dienst akzeptieren müssen. Ob Sie ihn offen benötigen, hängt davon ab, ob Sie aktiv einen HTTPS-Server betreiben — wenn nicht, sollte er geschlossen bleiben.
Ist es sicher, Port 443 offen zu lassen?▾
Ein offener Port 443 vergrößert Ihre Angriffsfläche. Wenn Sie HTTPS nicht aktiv betreiben, schließen Sie diesen Port in Ihrer Firewall und entfernen Sie Portweiterleitungsregeln. Falls HTTPS erreichbar sein muss, schränken Sie den Zugriff auf bekannte IP-Adressen ein, halten Sie die Software aktuell und verwenden Sie starke Authentifizierung.