443/TCPHTTPS
Web · Bekende poort · OSI-laag 7
Versleutelde websites en API's via TLS. HTTP/3 gebruikt daarnaast UDP 443 (QUIC); stel daarvoor ook UDP open.
IANA: officieel geregistreerd als https
Poort opzoeken en openzetten
Poort 443: HTTPS-poort opzoeken en openzetten
Poort 443 is de standaardpoort voor HTTPS, oftewel versleuteld HTTP via TLS. Hier zie je alle belangrijke gegevens over de poort en vind je kant-en-klare firewallcommando's om deze op je server open te zetten.
Gebouwd door Justin Schuessler
Probeer de commando's direct uit op je eigen VPS, met roottoegang en een eigen firewall.
Voeg meerdere poorten één voor één toe, maximaal 12.
Of kies een sjabloon
Poorten
Firewallregel (inkomend)
Firewall-opdrachten
Poort openzetten
sudo ufw allow 443/tcpOpmerkingen over ufw
Voor Ubuntu en Debian. ufw maakt de regel aan voor IPv4 en IPv6. Als ufw nog uitstaat, sta dan eerst SSH toe (sudo ufw allow 22/tcp) en schakel ufw daarna in met sudo ufw enable, anders sluit je jezelf buiten.
Op een ZAP-Hosting VPS met actieve netwerkfirewall moet je de poort ook vrijgeven in het klantenpaneel.
Poort 443 uitgelegd
Waarvoor dient poort 443?
Doel
Het grootste deel van het webverkeer loopt tegenwoordig via poort 443: websites, webshops, webapps en REST-API's. De browser zet eerst een TLS-verbinding op en controleert daarbij het certificaat van de server. Pas daarna worden de HTTP-gegevens versleuteld verstuurd. Traditioneel gebruikt HTTPS hiervoor TCP. HTTP/3 draait daarentegen via QUIC en gebruikt UDP 443. Daarom kun je op moderne webservers het best beide protocollen toestaan.
Herkomst en standaard
HTTPS gaat terug op het SSL-protocol dat Netscape halverwege de jaren 1990 ontwikkelde. Het gebruik van HTTP via TLS is beschreven in RFC 2818 en de huidige TLS-versie 1.3 in RFC 8446. IANA registreert poort 443 onder de naam ‘https’ als Well-known Port. HTTP/3 is gestandaardiseerd in RFC 9114 en is gebaseerd op QUIC uit RFC 9000.
Veelvoorkomend gebruik
- Websites en webshops met een TLS-certificaat, bijvoorbeeld van Let’s Encrypt
- REST-API's en webhooks die gegevens versleuteld versturen
- Reverse proxy's zoals nginx, Apache, Caddy of Traefik als centraal toegangspunt
- HTTP/3 via QUIC op UDP 443
- VPN- en remote gateways die bewust poort 443 gebruiken omdat deze bijna overal openstaat
Beveiliging
Poort 443 mag op een webserver openbaar bereikbaar zijn: daarvoor is deze poort bedoeld. De TLS-configuratie is doorslaggevend. Sta alleen TLS 1.2 en TLS 1.3 toe en schakel oude versies zoals SSL 3.0, TLS 1.0 en TLS 1.1 uit. Vernieuw certificaten automatisch, zodat ze niet ongemerkt verlopen. Met HSTS zorg je ervoor dat browsers je site alleen via HTTPS openen. Achter poort 443 draait vaak een webapplicatie. Houd daarom je webserver, CMS en plug-ins up-to-date: de meeste aanvallen richten zich op de applicatie, niet op de poort.
Meer ports
Gerelateerde poorten
Deze poorten horen vaak bij dezelfde configuratie. Klik erop voor uitleg en firewallcommando's.
Alle well-known ports en de volledige IANA-lijst bekijken
Bron van de poortlijst: IANA Service Name and Transport Protocol Port Number Registry, bijgewerkt op 22 oktober 2026. iana.org
Meer ontdekken
Meer tools
Subnetcalculator
Bereken het netwerkadres, broadcastadres, subnetmasker en bruikbare hostbereik van een CIDR-adres en reken CIDR en IP-bereiken (IPv4 en IPv6) naar elkaar om.
Gebouwd door Jakub Martyniak
OSI-model
NieuwLeer de 7 lagen van het OSI-model interactief kennen: klik op lagen, koppel begrippen zoals switch, ARP of poort 443, bekijk een animatie van encapsulatie en gebruik de quiz en het spiekbriefje voor het IHK-examen.
Gebouwd door Justin Schuessler
TCP/IP-model
NieuwLeer de 4 lagen van het TCP/IP-model (DoD-model) volgens RFC 1122 interactief kennen, met koppeling aan het OSI-model, een animatie van encapsulatie, een poortenquiz en een spiekbriefje.
Gebouwd door Justin Schuessler
Poortcontrole
Controleer of bepaalde poorten op een IP of hostnaam open zijn. Selecteer een protocol of game in plaats van alle poorten tegelijk te scannen.
Gebouwd door Sebastian Rademacher
FAQ
Veelgestelde vragen
Korte antwoorden over poort 443.
Klassiek HTTPS gebruikt TCP 443. HTTP/3 draait via QUIC en gebruikt UDP 443. Als je webserver HTTP/3 aanbiedt, stel dan beide protocollen open. Anders schakelen browsers automatisch terug naar TCP.
Met ufw volstaat sudo ufw allow 443/tcp; voor HTTP/3 voer je daarnaast sudo ufw allow 443/udp uit. Bij firewalld gebruik je sudo firewall-cmd --permanent --add-port=443/tcp en laad je de regels daarna opnieuw met sudo firewall-cmd --reload.
Poort 80 verstuurt HTTP onversleuteld; poort 443 verstuurt HTTPS versleuteld via TLS. Tegenwoordig zou poort 80 alleen nog naar HTTPS moeten doorverwijzen. Alle inhoud, aanmeldingen en formulieren horen op poort 443.
Een open poort betekent alleen dat een dienst verbindingen accepteert. Veelvoorkomende oorzaken zijn een verlopen of onjuist certificaat, een verkeerde DNS-vermelding of een webserver zonder passende virtuele host voor het domein. Controleer eerst met de poortchecker of de poort van buitenaf bereikbaar is en bekijk daarna de logs van je webserver.
Nog vragen?
Contact opnemen met supportEigen server?
Probeer de opdrachten uit op je eigen VPS
Met een VPS van ZAP-Hosting heb je roottoegang, stel je zelf diensten en firewallregels in en zie je direct welke poort openstaat.
4,4/5 Trustpilot32.000+ Actieve serversSinds 2010
Geen installatie. Geen risico. Binnen enkele seconden online.
Flexibele looptijdOp elk moment opzegbaarBinnen 60 seconden online
Op zoek naar meer tools? Alle netwerktools bekijken