443/TCPHTTPS
Web · Porta nota · Livello OSI 7
Siti web e API crittografati tramite TLS. HTTP/3 usa anche UDP 443 (QUIC): consenti quindi anche il traffico UDP.
IANA: registrata ufficialmente come https
Cerca e apri una porta
Porta 443: informazioni sulla porta HTTPS e come aprirla
La porta 443 è la porta standard per HTTPS, ovvero HTTP crittografato tramite TLS. Qui trovi tutte le informazioni essenziali sulla porta e i comandi firewall pronti all'uso per aprirla sul tuo server.
Creato da Justin Schuessler
Prova i comandi direttamente sul tuo VPS: con accesso root e il tuo firewall.
Aggiungi più porte una dopo l'altra, fino a 12.
Oppure scegli un modello
Porte
Regola firewall (in entrata)
Comandi del firewall
Apri la porta
sudo ufw allow 443/tcpNote su ufw
Per Ubuntu e Debian. ufw crea la regola per IPv4 e IPv6. Se ufw non è ancora attivo, consenti prima SSH (sudo ufw allow 22/tcp), poi attivalo con sudo ufw enable, altrimenti perderai l'accesso.
Su un VPS ZAP-Hosting con firewall di rete attivo, devi aprire la porta anche nel Pannello cliente.
Porta 443: spiegazione
A cosa serve la porta 443?
Scopo
Oggi la maggior parte del traffico web passa dalla porta 443: siti web, negozi online, app web e API REST. Il browser stabilisce prima una connessione TLS, verifica il certificato del server e solo dopo trasmette i dati HTTP crittografati. Tradizionalmente HTTPS usa TCP. HTTP/3, invece, funziona su QUIC e usa UDP 443: sui server web moderni dovresti quindi consentire entrambi i protocolli.
Origine e standard
HTTPS deriva dal protocollo SSL, sviluppato da Netscape a metà degli anni '90. L'uso di HTTP tramite TLS è descritto nella RFC 2818 e l'attuale versione TLS 1.3 nella RFC 8446. La IANA registra la porta 443 con il nome «https» come porta ben nota. HTTP/3 è standardizzato nella RFC 9114 e si basa su QUIC, descritto nella RFC 9000.
Utilizzo tipico
- Siti web e negozi online con un certificato TLS, per esempio di Let’s Encrypt
- API REST e webhook che trasmettono dati crittografati
- Reverse proxy come nginx, Apache, Caddy o Traefik come punto di accesso centrale
- HTTP/3 tramite QUIC su UDP 443
- Gateway VPN e di accesso remoto che usano deliberatamente la porta 443 perché è aperta quasi ovunque
Sicurezza
La porta 443 può essere accessibile pubblicamente su un server web: è il suo scopo. Ciò che conta è la configurazione TLS: consenti solo TLS 1.2 e TLS 1.3 e disattiva le vecchie versioni come SSL 3.0, TLS 1.0 e TLS 1.1. Rinnova automaticamente i certificati per evitare che scadano senza che tu te ne accorga. Con HSTS fai in modo che i browser accedano al tuo sito solo tramite HTTPS. Dietro la porta 443 spesso c'è un'applicazione web: mantieni quindi aggiornati il server web, il CMS e i plugin, perché la maggior parte degli attacchi prende di mira l'applicazione, non la porta.
Altre porte
Porte correlate
Queste porte fanno spesso parte della stessa configurazione. Clicca per vedere le spiegazioni e i comandi firewall.
Visualizza tutte le porte well-known e l'elenco completo della IANA
Fonte dell'elenco delle porte: IANA Service Name and Transport Protocol Port Number Registry, aggiornato al 22 ottobre 2026. iana.org
Scopri di più
Altri strumenti
Calcolatore di subnet
Calcola indirizzo di rete, indirizzo broadcast, maschera di rete e intervallo di host utilizzabili da un indirizzo CIDR e converti CIDR e intervalli IP (IPv4 e IPv6) gli uni negli altri.
Creato da Jakub Martyniak
Modello OSI
NuovoImpara in modo interattivo i 7 livelli del modello OSI: clicca sui livelli, associa termini come switch, ARP o porta 443, guarda l'animazione dell'incapsulamento e mettiti alla prova con quiz e scheda di riepilogo per l'esame IHK.
Creato da Justin Schuessler
Modello TCP/IP
NuovoImpara in modo interattivo i 4 livelli del modello TCP/IP (modello DoD) secondo RFC 1122, con corrispondenze con il modello OSI, animazione dell'incapsulamento, quiz sulle porte e scheda di riepilogo.
Creato da Justin Schuessler
Verifica porte
Verifica se determinate porte sono aperte su un IP o un hostname: seleziona un protocollo o un gioco invece di scansionare tutte le porte contemporaneamente.
Creato da Sebastian Rademacher
FAQ
Domande frequenti
Risposte brevi sulla porta 443.
HTTPS tradizionale usa TCP 443. HTTP/3 funziona tramite QUIC e usa UDP 443. Se il tuo server web supporta HTTP/3, consenti il traffico su entrambi i protocolli; altrimenti i browser passeranno automaticamente a TCP.
Con ufw basta sudo ufw allow 443/tcp; per HTTP/3 aggiungi sudo ufw allow 443/udp. Con firewalld usa sudo firewall-cmd --permanent --add-port=443/tcp, poi ricarica le regole con sudo firewall-cmd --reload.
La porta 80 trasmette HTTP senza crittografia, mentre la porta 443 trasmette HTTPS crittografato tramite TLS. Oggi sulla porta 80 dovrebbe esserci solo un reindirizzamento a HTTPS. Tutti i contenuti, gli accessi e i moduli devono passare dalla porta 443.
Una porta aperta indica solo che un servizio accetta connessioni. Tra le cause più comuni del problema ci sono un certificato scaduto o errato, un record DNS sbagliato o un server web privo di un host virtuale adatto al dominio. Verifica prima con il controllo porte se la porta è raggiungibile dall'esterno, poi consulta i log del tuo server web.
Hai altre domande?
Contatta il supportoUn server personale?
Prova i comandi sul tuo VPS
Con un VPS ZAP-Hosting hai accesso root, configuri autonomamente servizi e regole firewall e vedi subito quali porte sono aperte.
4,4/5 Trustpilot32.000+ Server attiviDal 2010
Nessuna configurazione. Nessun rischio. Online in pochi secondi.
Durata flessibileDisdicibile in qualsiasi momentoOnline in 60 secondi
Cerchi altri strumenti? Scopri tutti gli strumenti di rete