443/TCPHTTPS
Web · Porta bem conhecida · Camada OSI 7
Sites e APIs criptografados com TLS. O HTTP/3 também usa UDP 443 (QUIC); libere UDP para isso.
IANA: registrada oficialmente como https
Consultar e liberar porta
Porta 443: consulte e libere a porta HTTPS
A porta 443 é a porta padrão do HTTPS, ou seja, HTTP criptografado com TLS. Aqui você encontra todos os dados essenciais da porta e comandos de firewall prontos para liberá-la no seu servidor.
Criado por Justin Schuessler
Teste os comandos diretamente no seu próprio VPS, com acesso root e seu próprio firewall.
Adicione várias portas, uma de cada vez, até 12.
Ou escolha um modelo
Portas
Regra de firewall (entrada)
Comandos de firewall
Liberar porta
sudo ufw allow 443/tcpObservações sobre ufw
Para Ubuntu e Debian. O ufw cria a regra para IPv4 e IPv6. Se o ufw ainda estiver desativado, primeiro permita SSH (sudo ufw allow 22/tcp) e depois ative-o com sudo ufw enable; caso contrário, você perderá o acesso.
Em um VPS da ZAP-Hosting com firewall de rede ativo, você também precisa liberar a porta no Painel do Cliente.
Entenda a porta 443
Para que serve a porta 443?
Finalidade
Hoje, a maior parte do tráfego da web passa pela porta 443: sites, lojas virtuais, aplicações web e APIs REST. O navegador primeiro estabelece uma conexão TLS e verifica o certificado do servidor. Só depois transmite os dados HTTP criptografados. Tradicionalmente, o HTTPS usa TCP. Já o HTTP/3 opera sobre QUIC e usa UDP 443; por isso, você deve liberar ambos os protocolos em servidores web modernos.
Origem e padrão
O HTTPS tem origem no protocolo SSL, desenvolvido pela Netscape em meados da década de 1990. O uso de HTTP sobre TLS está descrito na RFC 2818; a versão atual, TLS 1.3, na RFC 8446. A IANA registra a porta 443 como Well-known Port com o nome “https”. O HTTP/3 é padronizado pela RFC 9114 e se baseia no QUIC da RFC 9000.
Uso comum
- Sites e lojas virtuais com certificado TLS, por exemplo, do Let’s Encrypt
- APIs REST e webhooks que transmitem dados criptografados
- Proxies reversos como nginx, Apache, Caddy ou Traefik como ponto central de entrada
- HTTP/3 por QUIC na porta UDP 443
- Gateways de VPN e acesso remoto que usam a porta 443 porque ela está aberta em quase todas as redes
Segurança
A porta 443 pode ficar acessível publicamente em um servidor web: essa é sua finalidade. O essencial é a configuração do TLS. Permita apenas TLS 1.2 e TLS 1.3 e desative versões antigas, como SSL 3.0, TLS 1.0 e TLS 1.1. Renove os certificados automaticamente para evitar que expirem sem você perceber. Com HSTS, os navegadores passam a acessar seu site apenas por HTTPS. Muitas vezes há uma aplicação web na porta 443; por isso, mantenha o servidor web, o CMS e os plugins atualizados. A maioria dos ataques tem como alvo a aplicação, não a porta.
Mais portas
Portas relacionadas
Essas portas costumam fazer parte da mesma configuração. Clique para ver a explicação e os comandos de firewall.
Ver todas as portas bem conhecidas e a lista completa da IANA
Fonte da lista de portas: IANA Service Name and Transport Protocol Port Number Registry, atualizada em 22 de outubro de 2026. iana.org
Descobrir mais
Mais ferramentas
Calculadora de sub-rede
Calcule o endereço de rede, o endereço de broadcast, a máscara de rede e o intervalo de hosts utilizáveis a partir de um endereço CIDR e converta entre CIDR e intervalos de IP (IPv4 e IPv6).
Criado por Jakub Martyniak
Modelo OSI
NovoAprenda interativamente as 7 camadas do modelo OSI: clique nas camadas, associe termos como switch, ARP ou porta 443, veja uma animação de encapsulamento e use o quiz e o resumo de consulta rápida para a prova da IHK.
Criado por Justin Schuessler
Modelo TCP/IP
NovoAprenda interativamente as 4 camadas do modelo TCP/IP (modelo DoD) conforme a RFC 1122, com correspondência com o modelo OSI, animação de encapsulamento, quiz sobre portas e resumo de consulta rápida.
Criado por Justin Schuessler
Verificador de portas
Verifique se determinadas portas estão abertas num IP ou nome de host — selecione um protocolo ou jogo em vez de analisar todas as portas de uma vez.
Criado por Sebastian Rademacher
FAQ
Perguntas frequentes
Respostas rápidas sobre a porta 443.
O HTTPS tradicional usa TCP 443. O HTTP/3 funciona sobre QUIC e usa UDP 443. Se seu servidor web oferecer HTTP/3, libere os dois protocolos; caso contrário, os navegadores voltarão automaticamente para TCP.
Com ufw, basta sudo ufw allow 443/tcp; para HTTP/3, execute também sudo ufw allow 443/udp. No firewalld, use sudo firewall-cmd --permanent --add-port=443/tcp e depois recarregue as regras com sudo firewall-cmd --reload.
A porta 80 transmite HTTP sem criptografia; a porta 443 transmite HTTPS criptografado com TLS. Hoje, a porta 80 deve servir apenas para redirecionar para HTTPS. Todo o conteúdo, os logins e os formulários devem usar a porta 443.
Uma porta aberta significa apenas que um serviço aceita conexões. Causas comuns são um certificado expirado ou incorreto, um registro DNS errado ou um servidor web sem um host virtual adequado para o domínio. Primeiro, use o verificador de portas para conferir se a porta está acessível externamente; depois, consulte os logs do seu servidor web.
Mais alguma pergunta?
Contatar o suporteQuer seu próprio servidor?
Teste os comandos no seu próprio VPS
Com um VPS da ZAP-Hosting, você tem acesso root, configura serviços e regras de firewall por conta própria e vê imediatamente quais portas estão abertas.
4,4/5 Trustpilot32.000+ Servidores ativosDesde 2010
Sem configuração. Sem riscos. Online em segundos.
Duração flexívelCancele a qualquer momentoOnline em 60 segundos
Procurando mais ferramentas? Ver todas as ferramentas de rede