Portti 443 — HTTPS (TCP)
Mikä on portti 443?
Turvallinen HTTP (SSL/TLS)
Tämä on hyvin tunnettu portti (0–1023), jota käyttävät peruspalvelut kuten HTTPS. · RFC 9110, RFC 8446
Milloin tarvitset portin 443 auki?
Open on any server serving content over HTTPS — websites, REST APIs, WebSocket connections, and modern web apps. This is the standard for encrypted web traffic and is rarely a reason to leave closed.
Yleiset käyttötarkoitukset ja ohjelmistot
- Apache HTTP Server
- Nginx
- Caddy
- Microsoft IIS
- Cloudflare
- All modern web browsers
Turvallisuus
Port 443 must be open for any HTTPS web service. Ensure your TLS certificate is valid and issued by a trusted CA. Enforce TLS 1.2 as the minimum (TLS 1.3 preferred). Disable SSLv3, TLS 1.0, and TLS 1.1. Enable HSTS with a long max-age and include subdomains. Monitor certificate expiry to prevent outages.
Onko portti 443 turvallinen?
Avoin portti kasvattaa hyökkäyspintaa. Turvallisuus riippuu HTTPS-määrityksistä.
Pidä HTTPS ajan tasalla tietoturvapäivityksillä. Vaadi vahvaa todennusta ja rajoita pääsy minimissä tarvittaviin IP-osoitteisiin.
Testaa portin 443 yhteys mihin tahansa isäntään.
Avaa portti 443
Salliaksesi saapuvat yhteydet porttiin 443 (HTTPS), määritä palomuurisi ja lisää portinohjaussääntö reitittimellesi kohti laitteesi paikallista IP-osoitetta.
Avaa Windowsin Defender-palomuuri → Lisäasetukset → Saapuvat säännöt → Uusi sääntö → Portti → TCP → Tietyt paikalliset portit: 443 → Salli yhteys → Nimeä ja tallenna sääntö.
netsh advfirewall firewall add rule name="Open Port 443" dir=in action=allow protocol=tcp localport=443sudo ufw allow 443/tcpsudo iptables -A INPUT -p tcp --dport 443 -j ACCEPTKirjaudu reitittimeen (192.168.1.1 tai 192.168.0.1) → Porttinohjaus → Lisää uusi sääntö: Protokolla TCP, Ulkoinen portti 443, Sisäinen IP: laitteen paikallinen IP, Sisäinen portti 443 → Tallenna.
Kuinka sulkea portti 443
Jos et tarvitse HTTPS-palvelua, estä portti palomuurissa tai reitittimessä.
Blokoidaksesi portin 443 Windowsissa, suorita seuraava komento PowerShellissä tai komentokehotteessa (järjestelmänvalvojana):
netsh advfirewall firewall add rule name="Block Port 443" dir=in action=block protocol=tcp localport=443Suorita: sudo ufw deny 443/tcpsudo iptables -A INPUT -p tcp --dport 443 -j DROPPoista tai poista käytöstä porttiohjaus portille 443.
Usein kysytyt kysymykset
Mihin porttia 443 käytetään?▾
Portti 443 on HTTPS-palvelun vakio-TCP-portti. Sitä käyttävät palvelimet ja sovellukset, joiden täytyy vastaanottaa saapuvia yhteyksiä tähän palveluun. Tarvitsetko sen auki riippuu siitä, ajetko aktiivisesti HTTPS-palvelinta — muussa tapauksessa sen pitäisi pysyä suljettuna.
Onko portti 443 turvallista pitää auki?▾
Avoin portti 443 kasvattaa hyökkäyspintaa. Jos et aktiivisesti käytä HTTPS, sulje portti palomuurissasi ja poista porttiohjauksien säännöt. Jos HTTPS tarvitsee olla saavutettavissa, rajoita pääsy tunnetuille IP-osoitteille ja pidä ohjelmisto ajan tasalla.