443/TCPHTTPS
Web · Well-known Port · OSI-Schicht 7
Verschlüsselte Webseiten und APIs über TLS. HTTP/3 nutzt zusätzlich UDP 443 (QUIC), dafür UDP mit freigeben.
IANA: offiziell registriert als https
Port nachschlagen und freigeben
Port 443: HTTPS-Port nachschlagen und freigeben
Port 443 ist der Standardport für HTTPS, also verschlüsseltes HTTP über TLS. Hier siehst du alle Eckdaten zum Port und bekommst fertige Firewall-Befehle, um ihn auf deinem Server freizugeben.
Gebaut von Justin Schuessler
Befehle direkt auf deinem eigenen vServer ausprobieren: mit Root-Zugriff und eigener Firewall.
Mehrere Ports nacheinander hinzufügen, bis zu 12.
Oder eine Vorlage wählen
Ports
Firewall-Regel (eingehend)
Firewall-Befehle
Port freigeben
sudo ufw allow 443/tcpHinweise zu ufw
Für Ubuntu und Debian. ufw legt die Regel für IPv4 und IPv6 an. Ist ufw noch aus, erlaube zuerst SSH (sudo ufw allow 22/tcp) und schalte es dann mit sudo ufw enable ein, sonst sperrst du dich aus.
Auf einem ZAP-Hosting vServer mit aktiver Netzwerk-Firewall im Kundenpanel gibst du den Port zusätzlich dort frei.
Port 443 erklärt
Wofür ist Port 443 da?
Zweck
Über Port 443 läuft heute der größte Teil des Webverkehrs: Websites, Onlineshops, Web-Apps und REST-APIs. Der Browser baut zuerst eine TLS-Verbindung auf, prüft dabei das Zertifikat des Servers und überträgt erst danach die eigentlichen HTTP-Daten verschlüsselt. Klassisch nutzt HTTPS dafür TCP. HTTP/3 läuft dagegen über QUIC und verwendet UDP 443, deshalb solltest du bei modernen Webservern beide Protokolle freigeben.
Herkunft und Standard
HTTPS geht auf das SSL-Protokoll zurück, das Netscape Mitte der 1990er Jahre entwickelt hat. Die Nutzung von HTTP über TLS ist in RFC 2818 beschrieben, die aktuelle TLS-Version 1.3 in RFC 8446. Die IANA führt Port 443 unter dem Namen „https“ als Well-known Port. HTTP/3 ist in RFC 9114 standardisiert und baut auf QUIC aus RFC 9000 auf.
Typische Nutzung
- Websites und Onlineshops mit TLS-Zertifikat, zum Beispiel von Let’s Encrypt
- REST-APIs und Webhooks, die Daten verschlüsselt übertragen
- Reverse Proxys wie nginx, Apache, Caddy oder Traefik als zentraler Einstiegspunkt
- HTTP/3 über QUIC auf UDP 443
- VPN- und Remote-Gateways, die bewusst 443 nutzen, weil der Port fast überall offen ist
Sicherheit
Port 443 darf auf einem Webserver öffentlich erreichbar sein, das ist sein Zweck. Entscheidend ist die TLS-Konfiguration: Erlaube nur TLS 1.2 und TLS 1.3 und deaktiviere alte Versionen wie SSL 3.0, TLS 1.0 und TLS 1.1. Erneuere Zertifikate automatisch, damit sie nicht unbemerkt ablaufen. Mit HSTS sorgst du dafür, dass Browser deine Seite nur noch per HTTPS aufrufen. Hinter Port 443 läuft oft eine Webanwendung, halte deshalb Webserver, CMS und Plugins aktuell, denn die meisten Angriffe zielen auf die Anwendung und nicht auf den Port.
Weitere Ports
Verwandte Ports
Diese Ports gehören oft zum selben Setup. Ein Klick zeigt ihre Erklärung und die Firewall-Befehle.
Alle Well-known Ports und die komplette IANA-Liste ansehen
Quelle der Portliste: IANA Service Name and Transport Protocol Port Number Registry, Stand 22. Oktober 2026. iana.org
Mehr entdecken
Weitere Tools
Subnetz-Rechner
Netzwerk-Adresse, Broadcast-Adresse, Netzmaske und nutzbaren Host-Bereich aus einer CIDR-Adresse berechnen sowie CIDR und IP-Bereiche (IPv4 und IPv6) ineinander umrechnen.
Gebaut von Jakub Martyniak
OSI-Modell
NeuDie 7 Schichten des OSI-Modells interaktiv lernen: Schichten anklicken, Begriffe wie Switch, ARP oder Port 443 zuordnen, Kapselung als Animation, Quiz und Spickzettel für die IHK-Prüfung.
Gebaut von Justin Schuessler
TCP/IP-Modell
NeuDie 4 Schichten des TCP/IP-Modells (DoD-Modell) nach RFC 1122 interaktiv lernen, mit Zuordnung zum OSI-Modell, Kapselung als Animation, Port-Quiz und Spickzettel.
Gebaut von Justin Schuessler
Port Checker
Prüfen, ob bestimmte Ports auf einer IP oder einem Hostname offen sind — Protokoll oder Spiel auswählen statt alle Ports auf einmal zu scannen.
Gebaut von Sebastian Rademacher
FAQ
Häufig gestellte Fragen
Kurze Antworten rund um Port 443.
Klassisches HTTPS nutzt TCP 443. HTTP/3 läuft über QUIC und verwendet UDP 443. Wenn dein Webserver HTTP/3 anbietet, gib deshalb beide Protokolle frei, sonst fallen Browser automatisch auf TCP zurück.
Mit ufw reicht sudo ufw allow 443/tcp, für HTTP/3 zusätzlich sudo ufw allow 443/udp. Unter firewalld nutzt du sudo firewall-cmd --permanent --add-port=443/tcp und lädst die Regeln danach mit sudo firewall-cmd --reload neu.
Port 80 überträgt HTTP unverschlüsselt, Port 443 überträgt HTTPS verschlüsselt über TLS. Auf Port 80 sollte heute nur noch eine Weiterleitung auf HTTPS laufen. Alle Inhalte, Logins und Formulare gehören auf Port 443.
Ein offener Port heißt nur, dass ein Dienst Verbindungen annimmt. Häufige Ursachen sind ein abgelaufenes oder falsches Zertifikat, ein falscher DNS-Eintrag oder ein Webserver, der für die Domain keinen passenden virtuellen Host hat. Prüfe zuerst mit dem Port-Checker, ob der Port von außen erreichbar ist, und danach die Logs deines Webservers.
Noch weitere Fragen?
Support kontaktierenEigener Server?
Probier die Befehle auf deinem eigenen vServer aus
Mit einem ZAP-Hosting vServer hast du Root-Zugriff, richtest Dienste und Firewall-Regeln selbst ein und siehst sofort, welcher Port offen ist.
4,4/5 Trustpilot32.000+ Aktive ServerSeit 2010
Kein Setup. Kein Risiko. In Sekunden online.
Flexible LaufzeitJederzeit kündbarIn 60 Sekunden online
Auf der Suche nach weiteren Tools? Alle Netzwerk-Tools ansehen