Port 443 är standardporten för HTTPS, vilket betyder att HTTP bärs in i en TLS skyddad kanal.
En port är ett transportlagernummer som används tillsammans med en IP-adress och ett protokoll som TCP eller UDP för att dirigera trafik till rätt tjänst på en värd.
En serverprocess binder en socket till en port och lyssnar, medan en klient vanligtvis väljer en tillfällig källport för utgående anslutningar.
Kombinationen av käll- och destinations-IP-adresser, käll- och destinationsportar och transportprotokollet identifierar unikt ett flöde så att operativsystemet kan hålla många konversationer åtskilda.
Brandväggar, NAT och skannrar talar om portar eftersom destinationsporten är den stabila mötespunkten som exponerar en tjänst för nätverket.
I det vanliga TCP-baserade fallet öppnar klienten en TCP-anslutning till destinationsport 443, utför TCP-handskakningen och utför sedan en TLS-handskakning där servern bevisar sin identitet med ett certifikat och båda sidor härleder krypteringsnycklar.
Först då flödar HTTP förfrågningar och svar inuti den krypterade tunneln, ofta med anslutningsåteranvändning för många förfrågningar.
Moderna webbstackar använder också HTTP över QUIC, känd som HTTP/3, som körs över UDP på port 443.
Det är därför du kan se både TCP 443 och UDP 443 involverade i webbtrafik.
Port 443 spelar roll eftersom det är den vanligaste externt nåbara tjänsten på internet, så det är både en affärskritisk ingångspunkt och en favorit gömställe för tunnling och kommando och kontroll.
Kryptering skyddar transportkonfidentialitet, men programsårbarheter, svag autentisering och felkonfiguration är fortfarande de verkliga riskerna på 443.