Porta 443: HTTPS

Para que serve a porta 443?

Tráfego web criptografado (HTTP sobre TLS). O HTTP/3 também usa UDP 443.

A porta 443 deve ficar aberta?

Geralmente aberta para a internet. Essa porta deve ser acessível publicamente em servidores que oferecem o serviço. É a única porta que todo site público precisa. Se a 443 estiver fechada, verifique o firewall, o security group da nuvem e se o servidor web está escutando em todas as interfaces. Confira o certificado com o SSL Checker.

Veja o que está escutando na porta 443

# Linux
sudo ss -tlnp | grep ':443 '

# macOS
sudo lsof -nP -i TCP:443 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 443 -State Listen

Abra ou bloqueie a porta 443 no firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 443/tcp
sudo ufw deny 443/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 443" -Direction Inbound -Protocol TCP -LocalPort 443 -Action Allow

Em servidores na nuvem, abra também a porta no security group ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de redirecionamento de porta para o IP local do dispositivo.

Teste de fora

A porta pode estar aberta no servidor, mas bloqueada em algum ponto da rede. O Port Checker se conecta pela internet, então mostra o que o mundo vê. Da sua própria máquina, use nc -vz example.com 443 (macOS/Linux) ou Test-NetConnection example.com -Port 443 (Windows).