Port 8443 : informations et ouverture du port HTTPS alternatif

Le port 8443 héberge généralement des interfaces web accessibles en HTTPS sans occuper le port 443. Le panneau d’administration de Plesk et le connecteur TLS d’Apache Tomcat en sont des exemples connus. Le site web principal peut ainsi utiliser le port 443, tandis que l’administration reste accessible séparément sur le port 8443. Comme sur le port 443, le trafic est chiffré via TLS.

Officiellement, le port 8443 est enregistré auprès de l’IANA sous le nom « pcsync-https ». Son utilisation comme alternative à HTTPS est répandue, mais elle n’est pas officiellement définie. Son numéro rappelle le 443, comme le 8080 rappelle le 80. Techniquement, il utilise le même HTTPS que le port 443, à savoir HTTP sur TLS selon les RFC 2818 et RFC 8446.

• Panneaux d’administration comme Plesk
• Connecteur TLS d’Apache Tomcat et d’autres serveurs d’applications Java
• Interfaces de gestion d’équipements réseau et de contrôleurs
• Deuxième service HTTPS à côté d’un site web sur le port 443

Le port 8443 héberge souvent une interface d’administration, cible privilégiée des attaques par force brute et des exploits. N’autorise donc si possible l’accès qu’à ta propre adresse IP ou via un VPN. Active l’authentification à deux facteurs si le panneau la propose et maintiens le logiciel à jour. De nombreux panneaux utilisent initialement un certificat autosigné : remplace-le par un certificat valide pour éviter de devoir ignorer les avertissements du navigateur.