Puerto 443 — HTTPS (TCP)
¿Qué es el puerto 443?
HTTP seguro con cifrado TLS/SSL.
Este es un puerto bien conocido (0–1023) usado por servicios base como HTTPS. · RFC 9110, RFC 8446
¿Cuándo necesitas el puerto 443 abierto?
Open on any server serving content over HTTPS — websites, REST APIs, WebSocket connections, and modern web apps. This is the standard for encrypted web traffic and is rarely a reason to leave closed.
Usos comunes y software
- Apache HTTP Server
- Nginx
- Caddy
- Microsoft IIS
- Cloudflare
- All modern web browsers
Seguridad
Port 443 must be open for any HTTPS web service. Ensure your TLS certificate is valid and issued by a trusted CA. Enforce TLS 1.2 as the minimum (TLS 1.3 preferred). Disable SSLv3, TLS 1.0, and TLS 1.1. Enable HSTS with a long max-age and include subdomains. Monitor certificate expiry to prevent outages.
¿Es seguro el puerto 443?
Un puerto abierto aumenta la superficie de ataque. La seguridad depende de cómo esté configurado HTTPS.
Mantén HTTPS actualizado con parches de seguridad. Exige autenticación fuerte y restringe el acceso a las IPs mínimas necesarias.
Prueba la conectividad del puerto 443 en cualquier host.
Abrir el puerto 443
Para permitir conexiones entrantes al puerto 443 (HTTPS), configura tu firewall y añade una regla de reenvío de puertos en tu router hacia la IP local de tu dispositivo.
Abre el Firewall de Windows Defender → Configuración avanzada → Reglas de entrada → Nueva regla → Puerto → TCP → Puertos locales específicos: 443 → Permitir la conexión → Asigna nombre y guarda la regla.
netsh advfirewall firewall add rule name="Open Port 443" dir=in action=allow protocol=tcp localport=443sudo ufw allow 443/tcpsudo iptables -A INPUT -p tcp --dport 443 -j ACCEPTAccede a tu router (192.168.1.1 o 192.168.0.1) → Reenvío de puertos → Añade una nueva regla: Protocolo TCP, Puerto externo 443, IP interna: IP local de tu dispositivo, Puerto interno 443 → Guardar.
Cómo cerrar el puerto 443
Si no necesitas HTTPS, bloquea este puerto en el firewall o en el router.
Para bloquear el puerto 443 en Windows, ejecuta el siguiente comando en PowerShell o Símbolo del sistema (como administrador):
netsh advfirewall firewall add rule name="Block Port 443" dir=in action=block protocol=tcp localport=443Ejecuta: sudo ufw deny 443/tcpsudo iptables -A INPUT -p tcp --dport 443 -j DROPElimina o desactiva la regla de redirección del puerto 443.
Preguntas frecuentes
¿Para qué se usa el puerto 443?▾
El puerto 443 es el puerto TCP estándar para HTTPS. Lo utilizan servidores y aplicaciones que necesitan aceptar conexiones entrantes para este servicio. Si debes mantenerlo abierto depende de si ejecutas activamente un servidor HTTPS; de lo contrario, debe permanecer cerrado.
¿Es seguro mantener abierto el puerto 443?▾
Un puerto 443 abierto amplía tu superficie de ataque. Si no ejecutas HTTPS activamente, cierra el puerto en tu firewall y elimina reglas de reenvío de puertos. Si HTTPS debe ser accesible, restringe el acceso a IPs conocidas y mantén el software actualizado.