À quoi sert le port 443 ?

Web sécurisé. Le protocole ou service généralement associé est HTTPS.

Rôle et fonctionnement

Pour HTTP/1.1 et HTTP/2, un client établit généralement une connexion TCP vers le port 443 puis négocie TLS avant d’échanger les requêtes HTTP chiffrées. Le certificat présenté par le serveur permet au client de vérifier l’identité du service. HTTP/3 utilise QUIC et peut employer UDP

Protocole de transport

TCP

Précautions de sécurité

Maintenez les protocoles TLS, suites cryptographiques et certificats à jour. Limitez les services publiés, corrigez les vulnérabilités de l’application web et protégez les clés privées des certificats.

Faut-il ouvrir ce port dans le firewall ?

Pour un service web public, TCP 443 peut être publié vers le serveur ou le reverse proxy prévu. Pour une application interne, limitez les sources et interfaces autorisées. L’ouverture du port ne dispense pas des contrôles applicatifs et TLS.

Comment vérifier ce port ?

Sous Windows, utilisez Test-NetConnection SERVEUR -Port 443. Vous pouvez également tester la couche HTTP/TLS avec curl -I https://SERVEUR/ ou inspecter le certificat avec un outil TLS adapté.

Le port 443 est conventionnellement associé à HTTPS. HTTP/3 peut aussi utiliser UDP 443 via QUIC.