PortChecker Logo
PortChecker

Port 8443 — HTTPS-Alt (TCP)

HTTPS-Alt

Qu’est‑ce que le port 8443 ?

Port web sécurisé alternatif.

C’est un port enregistré (1024–49151) souvent attribué à des services comme HTTPS-Alt.  ·  No dedicated RFC; follows HTTPS (RFC 9110, RFC 8446)

Quand avez-vous besoin d'ouvrir le port 8443 ?

Open when an HTTPS service runs on a non-standard port — for example Tomcat with TLS or Jenkins HTTPS. Often used in development environments or when port 443 is already occupied by another service.

Usages courants et logiciels

  • Apache Tomcat HTTPS
  • Jenkins HTTPS
  • Plesk control panel
  • cPanel/WHM
  • Kubernetes API (alternate)
  • VMware vSphere

Sécurité

Apply the same TLS security standards as port 443: valid certificate, TLS 1.2 minimum, strong cipher suites, and HSTS headers. Services on port 8443 are often admin interfaces — restrict access to known management IPs. Keep the underlying server software updated and apply security patches promptly.

Le port 8443 est‑il sûr ?

Un port ouvert augmente la surface d’attaque. La sécurité dépend de la configuration de HTTPS-Alt.

Risque faible

Risque faible, mais vérifiez que HTTPS-Alt fonctionne intentionnellement sur ce port et que votre application en a vraiment besoin avant de le laisser ouvert.

Vérifier le port 8443 maintenant

Testez la connectivité du port 8443 sur n’importe quel hôte.

1-65535

Ouvrir le port 8443

Pour autoriser les connexions entrantes vers le port 8443 (HTTPS-Alt), configurez votre pare-feu et ajoutez une règle de redirection de port sur votre routeur vers l'adresse IP locale de votre appareil.

Pare-feu Windows

Ouvrez le Pare-feu Windows Defender → Paramètres avancés → Règles de trafic entrant → Nouvelle règle → Port → TCP → Ports locaux spécifiques : 8443 → Autoriser la connexion → Nommez et enregistrez la règle.

netsh advfirewall firewall add rule name="Open Port 8443" dir=in action=allow protocol=tcp localport=8443
Linux (UFW / iptables)sudo ufw allow 8443/tcpsudo iptables -A INPUT -p tcp --dport 8443 -j ACCEPT
Routeur

Connectez-vous à votre routeur (192.168.1.1 ou 192.168.0.1) → Transfert de port → Ajoutez une nouvelle règle : Protocole TCP, Port externe 8443, IP interne : l'IP locale de votre appareil, Port interne 8443 → Enregistrez.

Comment fermer le port 8443

Si vous n’avez pas besoin de HTTPS-Alt, bloquez ce port dans le pare‑feu ou le routeur.

Pare-feu Windows

Pour bloquer le port 8443 sous Windows, exécutez la commande suivante dans PowerShell ou l'Invite de commandes (en tant qu'administrateur) :

netsh advfirewall firewall add rule name="Block Port 8443" dir=in action=block protocol=tcp localport=8443
Linux (UFW / iptables)Exécutez : sudo ufw deny 8443/tcpsudo iptables -A INPUT -p tcp --dport 8443 -j DROP
Routeur

Supprimez ou désactivez la redirection du port 8443.

Questions fréquentes

À quoi sert le port 8443 ?▾

Le port 8443 est le port TCP standard pour HTTPS-Alt. Il est utilisé par les serveurs et applications qui doivent accepter des connexions entrantes pour ce service. S'il doit rester ouvert dépend de si vous gérez activement un serveur HTTPS-Alt — sinon, il devrait rester fermé.

Est-il sûr de laisser le port 8443 ouvert ?▾

Un port 8443 ouvert augmente votre surface d'attaque. Si vous n'utilisez pas HTTPS-Alt activement, fermez ce port dans votre pare-feu et supprimez les règles de redirection de port. Si HTTPS-Alt doit rester accessible, restreignez l'accès aux IP connues et maintenez le logiciel à jour.