Port 80: informacje o porcie HTTP i jego otwieranie

Serwer WWW przyjmuje żądania HTTP przez port 80. Gdy wpiszesz domenę w przeglądarce bez https://, pierwsze żądanie często trafia jeszcze na port 80. Dziś port ten służy więc najczęściej do przekierowywania odwiedzających na HTTPS. Ponadto podczas weryfikacji HTTP-01 Let’s Encrypt sprawdza przez port 80, czy domena należy do Ciebie, zanim wystawi certyfikat.

HTTP powstał na początku lat 90. w CERN jako protokół dla World Wide Web. HTTP/1.0 opisano w RFC 1945, a HTTP/1.1 początkowo w RFC 2068 i RFC 2616. Obecnie obowiązują RFC 9110 dla semantyki HTTP oraz RFC 9112 dla HTTP/1.1. IANA rejestruje port 80 pod nazwą „http” jako Well-known Port.

• Przekierowanie z HTTP na HTTPS (kod stanu 301 lub 308)
• Weryfikacja HTTP-01 przez Let’s Encrypt i inne usługi ACME
• Serwery WWW w sieciach wewnętrznych lub środowiskach testowych bez certyfikatu
• Reverse proxy przyjmujące wszystkie żądania na porcie 80 i przekazujące je dalej

Cały ruch przez port 80 jest nieszyfrowany i może zostać przechwycony lub zmieniony w sieci. Nigdy nie przesyłaj przez niego haseł, danych z formularzy ani ciasteczek sesyjnych. Na porcie 80 pozostaw tylko przekierowanie na HTTPS i włącz HSTS, aby przeglądarki używały potem bezpośrednio portu 443. Sam port może pozostać otwarty, o ile obsługuje tylko przekierowanie i ACME Challenge.