Port 443: informacje o porcie HTTPS i jego otwieranie

Przez port 443 przechodzi dziś większość ruchu internetowego: strony, sklepy internetowe, aplikacje internetowe i interfejsy API REST. Przeglądarka najpierw nawiązuje połączenie TLS i sprawdza certyfikat serwera, a dopiero potem przesyła zaszyfrowane dane HTTP. Tradycyjnie HTTPS korzysta w tym celu z TCP. HTTP/3 działa natomiast przez QUIC i używa UDP 443, dlatego na nowoczesnych serwerach WWW warto otworzyć oba protokoły.

HTTPS wywodzi się z protokołu SSL opracowanego przez Netscape w połowie lat 90. Korzystanie z HTTP przez TLS opisano w RFC 2818, a aktualną wersję TLS 1.3 w RFC 8446. IANA rejestruje port 443 pod nazwą „https” jako Well-known Port. HTTP/3 został ustandaryzowany w RFC 9114 i opiera się na QUIC opisanym w RFC 9000.

• Strony i sklepy internetowe z certyfikatem TLS, na przykład od Let’s Encrypt
• Interfejsy API REST i webhooki przesyłające dane w postaci zaszyfrowanej
• Reverse proxy, takie jak nginx, Apache, Caddy czy Traefik, jako centralny punkt dostępu
• HTTP/3 przez QUIC na UDP 443
• Bramy VPN i dostępu zdalnego celowo korzystające z portu 443, ponieważ jest otwarty niemal wszędzie

Port 443 może być publicznie dostępny na serwerze WWW — do tego służy. Kluczowa jest konfiguracja TLS: zezwalaj tylko na TLS 1.2 i TLS 1.3, a wyłącz starsze wersje, takie jak SSL 3.0, TLS 1.0 i TLS 1.1. Automatycznie odnawiaj certyfikaty, aby nie wygasły niezauważone. Dzięki HSTS przeglądarki będą otwierać Twoją stronę wyłącznie przez HTTPS. Za portem 443 często działa aplikacja internetowa, dlatego aktualizuj serwer WWW, CMS i wtyczki — większość ataków jest wymierzona w aplikację, a nie w port.