443/TCPHTTPS
Web · Port bien connu · Couche OSI 7
Sites web et API chiffrés via TLS. HTTP/3 utilise aussi UDP 443 (QUIC) : autorise donc également UDP.
IANA: officiellement enregistré sous le nom https
Rechercher et ouvrir un port
Port 443 : informations et ouverture du port HTTPS
Le port 443 est le port standard de HTTPS, c’est-à-dire HTTP chiffré via TLS. Tu trouveras ici toutes les informations essentielles sur ce port et des commandes de pare-feu prêtes à l’emploi pour l’ouvrir sur ton serveur.
Créé par Justin Schuessler
Teste les commandes directement sur ton propre VPS, avec un accès root et ton propre pare-feu.
Ajoute plusieurs ports à la suite, jusqu’à 12.
Ou choisir un modèle
Ports
Règle de pare-feu (entrante)
Commandes de pare-feu
Ouvrir le port
sudo ufw allow 443/tcpRemarques sur ufw
Pour Ubuntu et Debian. ufw crée la règle pour IPv4 et IPv6. Si ufw est désactivé, autorise d’abord SSH (sudo ufw allow 22/tcp), puis active-le avec sudo ufw enable pour éviter de te bloquer l’accès.
Sur un VPS ZAP-Hosting avec un pare-feu réseau actif, tu dois aussi autoriser le port dans le Panneau client.
Le port 443 expliqué
À quoi sert le port 443 ?
Objectif
La majeure partie du trafic web passe aujourd’hui par le port 443 : sites web, boutiques en ligne, applications web et API REST. Le navigateur établit d’abord une connexion TLS et vérifie le certificat du serveur avant de transmettre les données HTTP sous forme chiffrée. HTTPS utilise traditionnellement TCP. HTTP/3, en revanche, passe par QUIC et utilise UDP 443 : tu devrais donc autoriser les deux protocoles sur les serveurs web modernes.
Origine et norme
HTTPS trouve son origine dans le protocole SSL développé par Netscape au milieu des années 1990. L’utilisation de HTTP sur TLS est décrite dans la RFC 2818, et la version actuelle de TLS, 1.3, dans la RFC 8446. L’IANA répertorie le port 443 sous le nom « https » comme port bien connu. HTTP/3 est normalisé dans la RFC 9114 et repose sur QUIC, décrit dans la RFC 9000.
Utilisation courante
- Sites web et boutiques en ligne avec un certificat TLS, par exemple de Let’s Encrypt
- API REST et webhooks transmettant des données chiffrées
- Proxys inverses comme nginx, Apache, Caddy ou Traefik, utilisés comme point d’entrée central
- HTTP/3 via QUIC sur UDP 443
- Passerelles VPN et d’accès distant utilisant délibérément le port 443, car il est ouvert presque partout
Sécurité
Le port 443 peut être accessible publiquement sur un serveur web : c’est son rôle. L’essentiel est la configuration TLS : n’autorise que TLS 1.2 et TLS 1.3 et désactive les anciennes versions comme SSL 3.0, TLS 1.0 et TLS 1.1. Renouvelle automatiquement les certificats pour éviter qu’ils expirent sans que tu t’en aperçoives. Avec HSTS, les navigateurs n’accéderont à ton site qu’en HTTPS. Une application web fonctionne souvent derrière le port 443 : maintiens donc ton serveur web, ton CMS et tes plugins à jour, car la plupart des attaques ciblent l’application, pas le port.
Autres ports
Ports associés
Ces ports font souvent partie de la même configuration. Clique sur l’un d’eux pour voir son explication et les commandes de pare-feu.
Voir tous les ports bien connus et la liste complète de l’IANA
Source de la liste des ports : IANA Service Name and Transport Protocol Port Number Registry, mise à jour le 22 octobre 2026. iana.org
Découvrir plus
Autres outils
Calculateur de sous-réseaux
Calcule l’adresse réseau, l’adresse de broadcast, le masque de sous-réseau et la plage d’hôtes utilisables à partir d’une adresse CIDR, et convertis entre notation CIDR et plages d’adresses IP (IPv4 et IPv6).
Créé par Jakub Martyniak
Modèle OSI
NouveauApprends de façon interactive les 7 couches du modèle OSI : clique sur les couches, classe des termes comme commutateur, ARP ou port 443, et utilise l’animation de l’encapsulation, le quiz et l’aide-mémoire pour l’examen de l’IHK.
Créé par Justin Schuessler
Modèle TCP/IP
NouveauApprends de façon interactive les 4 couches du modèle TCP/IP (modèle DoD) selon la RFC 1122 : correspondance avec le modèle OSI, animation de l’encapsulation, quiz sur les ports et aide-mémoire.
Créé par Justin Schuessler
Vérificateur de ports
Vérifie si certains ports sont ouverts sur une adresse IP ou un nom d’hôte : sélectionne un protocole ou un jeu plutôt que d’analyser tous les ports.
Créé par Sebastian Rademacher
FAQ
Questions fréquentes
Réponses rapides sur le port 443.
Le HTTPS classique utilise TCP 443. HTTP/3 passe par QUIC et utilise UDP 443. Si ton serveur web propose HTTP/3, autorise donc les deux protocoles ; sinon, les navigateurs reviendront automatiquement à TCP.
Avec ufw, sudo ufw allow 443/tcp suffit ; pour HTTP/3, ajoute sudo ufw allow 443/udp. Avec firewalld, utilise sudo firewall-cmd --permanent --add-port=443/tcp, puis recharge les règles avec sudo firewall-cmd --reload.
Le port 80 transmet HTTP sans chiffrement ; le port 443 transmet HTTPS avec chiffrement TLS. Aujourd’hui, le port 80 ne devrait servir qu’à rediriger vers HTTPS. Tous les contenus, connexions et formulaires doivent passer par le port 443.
Un port ouvert signifie seulement qu’un service accepte les connexions. Les causes fréquentes sont un certificat expiré ou incorrect, une entrée DNS erronée ou un serveur web sans hôte virtuel adapté au domaine. Vérifie d’abord avec l’outil de vérification des ports que le port est accessible de l’extérieur, puis consulte les journaux de ton serveur web.
D’autres questions ?
Contacter le supportTon propre serveur ?
Teste les commandes sur ton propre VPS
Avec un VPS ZAP-Hosting, tu disposes d’un accès root, tu configures toi-même les services et les règles de pare-feu, et tu vois immédiatement quels ports sont ouverts.
4,4/5 Trustpilot32 000+ Serveurs actifsDepuis 2010
Sans configuration. Sans risque. En ligne en quelques secondes.
Durée flexibleRésiliable à tout momentEn ligne en 60 secondes
Tu cherches d’autres outils ? Voir tous les outils réseau