Port 8443 — HTTPS-Alt (TCP)
Was ist Port 8443?
Port 8443 dient als alternativer HTTPS-Port, wenn Port 443 belegt oder eingeschränkt ist. Er wird häufig von Kontrollpanelen (Plesk, cPanel), Kubernetes-API-Servern und Java-Anwendungsservern genutzt. Wenden Sie dieselben TLS-Sicherheitsstandards wie bei Port 443 an.
Dies ist ein Registered Port (1024–49151), häufig für Dienste wie HTTPS-Alt vorgesehen. · No dedicated RFC; follows HTTPS (RFC 9110, RFC 8446)
Wann benötigen Sie Port 8443 geöffnet?
Open when an HTTPS service runs on a non-standard port — for example Tomcat with TLS or Jenkins HTTPS. Often used in development environments or when port 443 is already occupied by another service.
Häufige Nutzung und Software
- Apache Tomcat HTTPS
- Jenkins HTTPS
- Plesk control panel
- cPanel/WHM
- Kubernetes API (alternate)
- VMware vSphere
Sicherheit
Apply the same TLS security standards as port 443: valid certificate, TLS 1.2 minimum, strong cipher suites, and HSTS headers. Services on port 8443 are often admin interfaces — restrict access to known management IPs. Keep the underlying server software updated and apply security patches promptly.
Ist Port 8443 sicher?
Ein offener Port vergrößert die Angriffsfläche. Sicherheit hängt von der Konfiguration von HTTPS-Alt ab.
Geringes Risiko, aber prüfen Sie, ob HTTPS-Alt auf diesem Port absichtlich läuft und von Ihrer Anwendung benötigt wird, bevor Sie ihn offen lassen.
Testen Sie die Erreichbarkeit von Port 8443 auf einem Host.
Port 8443 öffnen
Um eingehende Verbindungen zu Port 8443 (HTTPS-Alt) von außerhalb Ihres Netzwerks zu erlauben, konfigurieren Sie Ihre Firewall und fügen Sie auf Ihrem Router eine Portweiterleitung zur lokalen IP Ihres Geräts hinzu.
Windows Defender Firewall öffnen → Erweiterte Einstellungen → Eingehende Regeln → Neue Regel → Port → TCP → Bestimmte lokale Ports: 8443 → Verbindung zulassen → Benennen und speichern.
netsh advfirewall firewall add rule name="Open Port 8443" dir=in action=allow protocol=tcp localport=8443sudo ufw allow 8443/tcpsudo iptables -A INPUT -p tcp --dport 8443 -j ACCEPTMelden Sie sich bei Ihrem Router an (192.168.1.1 oder 192.168.0.1) → Portweiterleitung → Neue Regel: Protokoll TCP, Externer Port 8443, Interne IP: lokale IP Ihres Geräts, Interner Port 8443 → Speichern.
Port 8443 schließen
Wenn Sie HTTPS-Alt nicht benötigen, blockieren Sie den Port in Firewall oder Router.
Um Port 8443 unter Windows zu blockieren, führen Sie folgenden Befehl in PowerShell oder Eingabeaufforderung aus (als Administrator):
netsh advfirewall firewall add rule name="Block Port 8443" dir=in action=block protocol=tcp localport=8443sudo ufw deny 8443/tcpsudo iptables -A INPUT -p tcp --dport 8443 -j DROPEntfernen oder deaktivieren Sie die Portweiterleitung für Port 8443.
Häufig gestellte Fragen
Wofür wird Port 8443 verwendet?▾
Port 8443 ist der Standard-TCP-Port für HTTPS-Alt. Er wird von Servern und Anwendungen genutzt, die eingehende Verbindungen für diesen Dienst akzeptieren müssen. Ob Sie ihn offen benötigen, hängt davon ab, ob Sie aktiv einen HTTPS-Alt-Server betreiben — wenn nicht, sollte er geschlossen bleiben.
Ist es sicher, Port 8443 offen zu lassen?▾
Ein offener Port 8443 vergrößert Ihre Angriffsfläche. Wenn Sie HTTPS-Alt nicht aktiv betreiben, schließen Sie diesen Port in Ihrer Firewall und entfernen Sie Portweiterleitungsregeln. Falls HTTPS-Alt erreichbar sein muss, schränken Sie den Zugriff auf bekannte IP-Adressen ein, halten Sie die Software aktuell und verwenden Sie starke Authentifizierung.