Puerto 8443 — HTTPS-Alt (TCP)
¿Qué es el puerto 8443?
Puerto web seguro alternativo.
Este es un puerto registrado (1024–49151), a menudo asignado a servicios como HTTPS-Alt. · No dedicated RFC; follows HTTPS (RFC 9110, RFC 8446)
¿Cuándo necesitas el puerto 8443 abierto?
Open when an HTTPS service runs on a non-standard port — for example Tomcat with TLS or Jenkins HTTPS. Often used in development environments or when port 443 is already occupied by another service.
Usos comunes y software
- Apache Tomcat HTTPS
- Jenkins HTTPS
- Plesk control panel
- cPanel/WHM
- Kubernetes API (alternate)
- VMware vSphere
Seguridad
Apply the same TLS security standards as port 443: valid certificate, TLS 1.2 minimum, strong cipher suites, and HSTS headers. Services on port 8443 are often admin interfaces — restrict access to known management IPs. Keep the underlying server software updated and apply security patches promptly.
¿Es seguro el puerto 8443?
Un puerto abierto aumenta la superficie de ataque. La seguridad depende de cómo esté configurado HTTPS-Alt.
Riesgo bajo, pero verifica que HTTPS-Alt se esté ejecutando en este puerto intencionalmente y que tu aplicación realmente lo necesite antes de dejarlo abierto.
Prueba la conectividad del puerto 8443 en cualquier host.
Abrir el puerto 8443
Para permitir conexiones entrantes al puerto 8443 (HTTPS-Alt), configura tu firewall y añade una regla de reenvío de puertos en tu router hacia la IP local de tu dispositivo.
Abre el Firewall de Windows Defender → Configuración avanzada → Reglas de entrada → Nueva regla → Puerto → TCP → Puertos locales específicos: 8443 → Permitir la conexión → Asigna nombre y guarda la regla.
netsh advfirewall firewall add rule name="Open Port 8443" dir=in action=allow protocol=tcp localport=8443sudo ufw allow 8443/tcpsudo iptables -A INPUT -p tcp --dport 8443 -j ACCEPTAccede a tu router (192.168.1.1 o 192.168.0.1) → Reenvío de puertos → Añade una nueva regla: Protocolo TCP, Puerto externo 8443, IP interna: IP local de tu dispositivo, Puerto interno 8443 → Guardar.
Cómo cerrar el puerto 8443
Si no necesitas HTTPS-Alt, bloquea este puerto en el firewall o en el router.
Para bloquear el puerto 8443 en Windows, ejecuta el siguiente comando en PowerShell o Símbolo del sistema (como administrador):
netsh advfirewall firewall add rule name="Block Port 8443" dir=in action=block protocol=tcp localport=8443Ejecuta: sudo ufw deny 8443/tcpsudo iptables -A INPUT -p tcp --dport 8443 -j DROPElimina o desactiva la regla de redirección del puerto 8443.
Preguntas frecuentes
¿Para qué se usa el puerto 8443?▾
El puerto 8443 es el puerto TCP estándar para HTTPS-Alt. Lo utilizan servidores y aplicaciones que necesitan aceptar conexiones entrantes para este servicio. Si debes mantenerlo abierto depende de si ejecutas activamente un servidor HTTPS-Alt; de lo contrario, debe permanecer cerrado.
¿Es seguro mantener abierto el puerto 8443?▾
Un puerto 8443 abierto amplía tu superficie de ataque. Si no ejecutas HTTPS-Alt activamente, cierra el puerto en tu firewall y elimina reglas de reenvío de puertos. Si HTTPS-Alt debe ser accesible, restringe el acceso a IPs conocidas y mantén el software actualizado.