443/TCPHTTPS
Web · Puerto bien conocido · Capa OSI 7
Sitios web y API cifrados mediante TLS. HTTP/3 también utiliza UDP 443 (QUIC), así que permite también el tráfico UDP.
IANA: registrado oficialmente como https
Consultar y abrir un puerto
Puerto 443: consultar y abrir el puerto HTTPS
El puerto 443 es el puerto estándar de HTTPS, es decir, HTTP cifrado mediante TLS. Aquí encontrarás todos los datos principales del puerto y comandos de firewall listos para abrirlo en tu servidor.
Creado por Justin Schuessler
Prueba los comandos directamente en tu propio VPS, con acceso root y tu propio firewall.
Añade varios puertos, uno tras otro, hasta 12.
O elige una plantilla
Puertos
Regla de firewall (entrante)
Comandos de firewall
Abrir puerto
sudo ufw allow 443/tcpNotas sobre ufw
Para Ubuntu y Debian. ufw crea la regla para IPv4 e IPv6. Si ufw aún está desactivado, permite primero SSH (sudo ufw allow 22/tcp) y después actívalo con sudo ufw enable; de lo contrario, podrías perder el acceso.
En un VPS de ZAP-Hosting con el firewall de red activo, también tienes que abrir el puerto en el Panel de cliente.
Puerto 443: explicación
¿Para qué sirve el puerto 443?
Finalidad
Hoy en día, la mayor parte del tráfico web pasa por el puerto 443: sitios web, tiendas online, aplicaciones web y API REST. El navegador establece primero una conexión TLS y comprueba el certificado del servidor; solo después transmite cifrados los datos HTTP. Tradicionalmente, HTTPS utiliza TCP. En cambio, HTTP/3 funciona sobre QUIC y usa UDP 443, por lo que deberías permitir ambos protocolos en los servidores web modernos.
Origen y estándar
HTTPS tiene su origen en el protocolo SSL, desarrollado por Netscape a mediados de la década de 1990. El uso de HTTP mediante TLS se describe en RFC 2818, y la versión actual, TLS 1.3, en RFC 8446. La IANA registra el puerto 443 con el nombre «https» como puerto bien conocido. HTTP/3 está estandarizado en RFC 9114 y se basa en QUIC, descrito en RFC 9000.
Uso habitual
- Sitios web y tiendas online con certificado TLS, por ejemplo, de Let’s Encrypt
- API REST y webhooks que transmiten datos cifrados
- Proxies inversos como nginx, Apache, Caddy o Traefik como punto de entrada central
- HTTP/3 mediante QUIC en UDP 443
- Puertas de enlace VPN y de acceso remoto que usan deliberadamente el puerto 443 porque está abierto casi en todas partes
Seguridad
El puerto 443 puede ser accesible públicamente en un servidor web: esa es su función. Lo importante es la configuración de TLS. Permite solo TLS 1.2 y TLS 1.3, y desactiva versiones antiguas como SSL 3.0, TLS 1.0 y TLS 1.1. Renueva los certificados automáticamente para evitar que caduquen sin que te des cuenta. Con HSTS, haces que los navegadores accedan a tu sitio solo mediante HTTPS. Detrás del puerto 443 suele haber una aplicación web, así que mantén actualizados el servidor web, el CMS y los plugins: la mayoría de los ataques se dirigen a la aplicación, no al puerto.
Más puertos
Puertos relacionados
Estos puertos suelen formar parte de la misma configuración. Haz clic para ver su explicación y los comandos de firewall.
Ver todos los puertos conocidos y la lista completa de la IANA
Fuente de la lista de puertos: IANA Service Name and Transport Protocol Port Number Registry, actualizado el 22 de octubre de 2026. iana.org
Descubrir más
Más herramientas
Calculadora de subredes
Calcula la dirección de red, la dirección de difusión, la máscara de red y el rango de hosts utilizables a partir de una dirección CIDR, y convierte entre CIDR y rangos IP (IPv4 e IPv6).
Creado por Jakub Martyniak
Modelo OSI
NuevoAprende de forma interactiva las 7 capas del modelo OSI: haz clic en las capas, asigna términos como switch, ARP o puerto 443, explora una animación de la encapsulación y practica con un cuestionario y una chuleta para el examen de la IHK.
Creado por Justin Schuessler
Modelo TCP/IP
NuevoAprende de forma interactiva las 4 capas del modelo TCP/IP (modelo DoD) según RFC 1122, con su correspondencia con el modelo OSI, una animación de la encapsulación, un cuestionario sobre puertos y una chuleta.
Creado por Justin Schuessler
Comprobador de puertos
Comprueba si determinados puertos están abiertos en una IP o un nombre de host. Selecciona un protocolo o juego en lugar de escanear todos los puertos a la vez.
Creado por Sebastian Rademacher
FAQ
Preguntas frecuentes
Respuestas breves sobre el puerto 443.
El HTTPS clásico utiliza TCP 443. HTTP/3 funciona mediante QUIC y utiliza UDP 443. Si tu servidor web ofrece HTTP/3, permite ambos protocolos; de lo contrario, los navegadores volverán automáticamente a TCP.
Con ufw basta con sudo ufw allow 443/tcp; para HTTP/3, añade sudo ufw allow 443/udp. En firewalld, usa sudo firewall-cmd --permanent --add-port=443/tcp y recarga las reglas con sudo firewall-cmd --reload.
El puerto 80 transmite HTTP sin cifrar; el puerto 443 transmite HTTPS cifrado mediante TLS. Hoy en día, el puerto 80 debería usarse solo para redirigir a HTTPS. Todos los contenidos, inicios de sesión y formularios deben ir por el puerto 443.
Un puerto abierto solo significa que un servicio acepta conexiones. Las causas habituales son un certificado caducado o incorrecto, un registro DNS erróneo o un servidor web sin un host virtual adecuado para el dominio. Comprueba primero con el verificador de puertos si el puerto es accesible desde fuera y, después, revisa los registros de tu servidor web.
¿Tienes más preguntas?
Contactar con soporte¿Tu propio servidor?
Prueba los comandos en tu propio VPS
Con un VPS de ZAP-Hosting tienes acceso root, configuras los servicios y las reglas de firewall tú mismo y ves al instante qué puertos están abiertos.
4,4/5 Trustpilot32.000+ Servidores activosDesde 2010
Sin configuración. Sin riesgos. En línea en segundos.
Duración flexibleCancelable en cualquier momentoEn línea en 60 segundos
¿Buscas más herramientas? Ver todas las herramientas de red