{"id":16789,"date":"2026-07-17T06:02:34","date_gmt":"2026-07-17T09:02:34","guid":{"rendered":"https:\/\/www.homehost.com.br\/blog\/?p=16789"},"modified":"2026-07-17T09:01:49","modified_gmt":"2026-07-17T12:01:49","slug":"porta-443","status":"publish","type":"post","link":"https:\/\/www.homehost.com.br\/blog\/internet\/porta-443\/","title":{"rendered":"Porta 443 (HTTPS): o que \u00e9, como testar e como liberar"},"content":{"rendered":"\n

A porta 443 \u00e9 a porta do HTTPS \u2014 \u00e9 por ela que passa todo site que carrega com o cadeado no navegador.<\/strong> Quando voc\u00ea acessa https:\/\/homehost.com.br<\/code>, a conex\u00e3o vai para a porta 443 do servidor, mesmo sem voc\u00ea digitar n\u00famero nenhum.<\/p>\n\n\n\n

Ela \u00e9, hoje, provavelmente a porta mais movimentada da internet: como quase 90% dos sites usam HTTPS, praticamente toda navega\u00e7\u00e3o passa por ali. Este guia explica o que \u00e9 a porta 443, como ela difere da porta 80, como testar se est\u00e1 aberta, como liber\u00e1-la \u2014 e por que abrir a porta 443 n\u00e3o \u00e9 o mesmo que ter HTTPS<\/strong>, uma confus\u00e3o que trava muita gente.<\/p>\n\n\n\n

\n
Resposta r\u00e1pida<\/div>\n

A porta 443<\/strong> \u00e9 a porta padr\u00e3o do HTTPS<\/strong>, reservada pela IANA. \u00c9 o canal por onde trafega a navega\u00e7\u00e3o criptografada \u2014 em TCP<\/strong> no HTTP\/1.1 e HTTP\/2, e tamb\u00e9m em UDP<\/strong> no HTTP\/3. Para testar se est\u00e1 aberta: Test-NetConnection site.com.br -Port 443<\/code> no Windows, ou nc -zv site.com.br 443<\/code> no Mac e Linux. Importante: abrir a porta 443 n\u00e3o d\u00e1 HTTPS ao seu site<\/strong> \u2014 para isso \u00e9 preciso um certificado SSL instalado.<\/p>\n<\/div>\n\n\n\n

O que \u00e9 a porta 443<\/h2>\n\n\n\n

Toda conex\u00e3o na internet chega a um servidor por uma porta<\/a><\/strong> \u2014 um n\u00famero que diz qual servi\u00e7o deve atender o pedido. O IP \u00e9 o endere\u00e7o do pr\u00e9dio; a porta \u00e9 o n\u00famero da sala.<\/p>\n\n\n\n

A porta 443<\/strong> \u00e9 a sala do HTTPS<\/strong> (HyperText Transfer Protocol Secure<\/em>), a vers\u00e3o criptografada do HTTP. \u00c9 l\u00e1 que o servidor web<\/a> \u2014 Apache, Nginx, LiteSpeed \u2014 fica escutando as conex\u00f5es seguras. Quando voc\u00ea digita um endere\u00e7o come\u00e7ando com https:\/\/<\/code>, o navegador assume a 443 automaticamente; por isso voc\u00ea nunca precisa escrever https:\/\/site.com.br:443<\/code>.<\/p>\n\n\n\n

Se quiser entender o protocolo em si, comece por o que \u00e9 HTTPS<\/a>. Este artigo \u00e9 sobre a porta<\/strong> \u2014 o canal por onde ele passa.<\/p>\n\n\n\n

Por que 443?<\/h2>\n\n\n\n

O n\u00famero vem da mesma l\u00f3gica da porta 22 do SSH: as portas de 0 a 1023 s\u00e3o portas bem conhecidas<\/strong>, reservadas pela IANA<\/strong> para servi\u00e7os padronizados.<\/p>\n\n\n\n

Quando a Netscape criou o HTTPS em 1994, o HTTP j\u00e1 ocupava a porta 80<\/strong> havia anos. Como a vers\u00e3o segura precisava de um canal pr\u00f3prio \u2014 para o servidor saber, j\u00e1 na chegada, que aquela conex\u00e3o exigia handshake criptogr\u00e1fico \u2014, foi pedido um n\u00famero novo \u00e0 IANA. Saiu a 443<\/strong>, e ela nunca mudou.<\/p>\n\n\n\n

Essa \u00e9 a raz\u00e3o de existirem duas portas em vez de uma: o servidor precisa saber se deve criptografar antes de qualquer dado trafegar<\/strong>. A porta \u00e9 o que entrega essa informa\u00e7\u00e3o.<\/p>\n\n\n\n

Porta 443 vs porta 80: a diferen\u00e7a<\/h2>\n\n\n\n
\n\n \n \n \n \n \n \n \n \n
Aspecto<\/th>\n Porta 80<\/th>\n Porta 443<\/th>\n <\/tr>\n <\/thead>\n
Protocolo<\/td>\n HTTP<\/td>\n HTTPS<\/td>\n <\/tr>\n
Criptografia<\/td>\n Nenhuma \u2014 texto puro<\/td>\n TLS<\/td>\n <\/tr>\n
Precisa de certificado<\/td>\n N\u00e3o<\/td>\n Sim<\/td>\n <\/tr>\n
No navegador<\/td>\n Aviso de “N\u00e3o seguro”<\/td>\n Cadeado<\/td>\n <\/tr>\n
Papel hoje<\/td>\n S\u00f3 redirecionar para a 443<\/td>\n Servir o site de verdade<\/td>\n <\/tr>\n <\/tbody>\n<\/table>\n<\/div>\n\n\n\n

Um detalhe que a tabela esconde: a porta 80 n\u00e3o deve simplesmente ser fechada<\/strong>. Quando algu\u00e9m digita site.com.br<\/code> sem o https:\/\/<\/code>, o navegador ainda tenta a porta 80 primeiro. Se ela estiver fechada, a pessoa recebe um erro de conex\u00e3o em vez do seu site.<\/p>\n\n\n\n

O certo \u00e9 manter a 80 aberta apenas para redirecionar<\/strong> todo acesso para a 443. \u00c9 o papel que sobrou para ela \u2014 porteiro que aponta a porta certa. O passo a passo est\u00e1 em como redirecionar HTTP para HTTPS usando o .htaccess<\/a>. A diferen\u00e7a entre os dois protocolos est\u00e1 detalhada em o que \u00e9 HTTP<\/a>.<\/p>\n\n\n\n

Abrir a porta 443 n\u00e3o d\u00e1 HTTPS ao seu site<\/h2>\n\n\n\n
\n
⚠️ A confus\u00e3o mais comum<\/div>\n

Liberar a porta 443 no firewall n\u00e3o faz o seu site virar HTTPS<\/strong>. A porta \u00e9 s\u00f3 o canal \u2014 o cadeado depende de um certificado SSL\/TLS instalado e configurado no servidor<\/strong>. Sem certificado, a porta 443 aberta simplesmente n\u00e3o atende, ou atende com um aviso de seguran\u00e7a gritante no navegador. S\u00e3o duas coisas separadas: a porta \u00e9 a estrada, o certificado \u00e9 a licen\u00e7a para trafegar nela.<\/p>\n<\/div>\n\n\n\n

Na pr\u00e1tica, ter HTTPS funcionando exige tr\u00eas coisas juntas:<\/p>\n\n\n\n

    \n
  1. A porta 443 aberta<\/strong> no firewall do servidor (e no do painel do provedor, se houver).<\/li>\n\n\n\n
  2. Um certificado SSL<\/a> v\u00e1lido<\/strong>, emitido para o seu dom\u00ednio e dentro da validade.<\/li>\n\n\n\n
  3. O servidor web configurado<\/strong> para usar esse certificado na 443.<\/li>\n<\/ol>\n\n\n\n

    Se voc\u00ea est\u00e1 montando isso do zero, o caminho est\u00e1 em como gerar e instalar um certificado SSL<\/a>. Em hospedagens compartilhadas, os tr\u00eas passos costumam j\u00e1 vir prontos \u2014 o certificado \u00e9 emitido e a porta configurada automaticamente.<\/p>\n\n\n\n

    A porta 443 hoje \u00e9 TCP e<\/em> UDP<\/h2>\n\n\n\n

    Aqui est\u00e1 um ponto que quase nenhum material em portugu\u00eas menciona, e que mudou nos \u00faltimos anos.<\/p>\n\n\n\n

    Durante d\u00e9cadas, a porta 443 foi exclusivamente TCP<\/strong>. Mas o HTTP\/3<\/a><\/strong>, a vers\u00e3o mais recente do protocolo, abandonou o TCP<\/a> e passou a rodar sobre o QUIC<\/strong>, que usa UDP<\/strong> \u2014 e manteve o mesmo n\u00famero 443.<\/p>\n\n\n\n

    Ou seja: hoje um servidor moderno escuta a 443 em TCP<\/strong> (para HTTP\/1.1 e HTTP\/2) e a 443 em UDP<\/strong> (para HTTP\/3), ao mesmo tempo. Duas portas com o mesmo n\u00famero, em protocolos de transporte diferentes.<\/p>\n\n\n\n

    Isso tem uma consequ\u00eancia pr\u00e1tica que pega gente desprevenida: se voc\u00ea libera no firewall apenas 443\/tcp<\/code>, o HTTP\/3 n\u00e3o funciona<\/strong> \u2014 as conex\u00f5es silenciosamente caem de volta para HTTP\/2, sem erro vis\u00edvel. O site continua no ar e ningu\u00e9m percebe; s\u00f3 o ganho de desempenho do HTTP\/3 desaparece. Para habilit\u00e1-lo, \u00e9 preciso liberar 443\/udp<\/code> tamb\u00e9m.<\/p>\n\n\n\n

    Por que a porta 443 quase nunca \u00e9 bloqueada<\/h2>\n\n\n\n

    Uma caracter\u00edstica curiosa da 443: ela \u00e9 praticamente sempre aberta<\/strong>, em qualquer rede.<\/p>\n\n\n\n

    Redes corporativas, escolas, hot\u00e9is e aeroportos bloqueiam bastante coisa \u2014 SSH, FTP, portas de e-mail, jogos. Mas ningu\u00e9m bloqueia a 443, porque isso derrubaria toda a navega\u00e7\u00e3o web da rede. Seria como fechar a porta da frente do pr\u00e9dio para impedir entregas.<\/p>\n\n\n\n

    E isso produziu um efeito colateral interessante: como a 443 \u00e9 o \u00fanico caminho garantido, muita coisa que n\u00e3o \u00e9 site passa a se disfar\u00e7ar de HTTPS para atravessar firewalls<\/strong>. VPNs comerciais, ferramentas de acesso remoto e at\u00e9 SSH podem ser configurados para trafegar pela 443 \u2014 do lado de fora, tudo parece navega\u00e7\u00e3o normal.<\/p>\n\n\n\n

    \u00c9 por isso que, se a sua rede bloqueia o SSH na porta 22<\/a>, uma das sa\u00eddas conhecidas \u00e9 justamente tunelar a conex\u00e3o pela 443. Funciona pelo mesmo motivo: ningu\u00e9m pode fech\u00e1-la.<\/p>\n\n\n\n

    Como testar se a porta 443 est\u00e1 aberta<\/h2>\n\n\n\n

    De fora, a partir do seu computador:<\/strong><\/p>\n\n\n\n

    \n Windows (PowerShell): Test-NetConnection seusite.com.br -Port 443\nMac \/ Linux: nc -zv seusite.com.br 443<\/code>\n<\/div>\n\n\n\n

    Para testar o certificado junto<\/strong>, e n\u00e3o s\u00f3 a porta, o OpenSSL faz o handshake completo:<\/p>\n\n\n\n

    \n openssl s_client -connect seusite.com.br:443<\/code>\n<\/div>\n\n\n\n

    Esse comando mostra a cadeia de certificados, a vers\u00e3o do TLS negociada e a validade. \u00c9 o teste mais completo: se ele responder, a porta est\u00e1 aberta e<\/strong> o certificado est\u00e1 funcionando.<\/p>\n\n\n\n

    De dentro do servidor<\/strong>, para ver quem est\u00e1 escutando:<\/p>\n\n\n\n

    \n sudo ss -tlnp | grep :443\nsudo ss -ulnp | grep :443 # para o HTTP\/3 (UDP)<\/code>\n<\/div>\n\n\n\n

    Como liberar a porta 443 no firewall<\/h2>\n\n\n\n
    \n Ubuntu\/Debian: sudo ufw allow 443\/tcp\n sudo ufw allow 443\/udp # HTTP\/3\n\nCentOS\/Rocky: sudo firewall-cmd --permanent --add-service=https\n sudo firewall-cmd --permanent --add-port=443\/udp\n sudo firewall-cmd --reload<\/code>\n<\/div>\n\n\n\n

    N\u00e3o esque\u00e7a de liberar a 80<\/strong> tamb\u00e9m, para o redirecionamento funcionar. E se o servidor for um VPS em nuvem, confira o firewall do painel do provedor<\/strong> \u2014 \u00e9 uma camada separada, fora do sistema operacional, e a causa mais comum de “liberei a porta e continua fechada”. A l\u00f3gica das regras est\u00e1 em o que \u00e9 firewall<\/a>.<\/p>\n\n\n\n

    Problemas comuns na porta 443<\/h2>\n\n\n\n
    \n\n \n \n \n \n \n \n \n \n
    Sintoma<\/th>\n Causa prov\u00e1vel<\/th>\n O que fazer<\/th>\n <\/tr>\n <\/thead>\n
    O site abre em HTTP, mas n\u00e3o em HTTPS<\/td>\n 443 fechada ou sem certificado<\/td>\n Teste a porta e o certificado com o OpenSSL<\/td>\n <\/tr>\n
    Aviso de “conex\u00e3o n\u00e3o \u00e9 particular”<\/td>\n Certificado vencido, errado ou incompleto<\/td>\n A porta est\u00e1 OK \u2014 o problema \u00e9 o certificado<\/td>\n <\/tr>\n
    Erro s\u00f3 ao digitar sem o “https:\/\/”<\/td>\n Porta 80 fechada<\/td>\n Abra a 80 e configure o redirecionamento para a 443<\/td>\n <\/tr>\n
    Liberei a porta e continua fechada<\/td>\n Firewall do painel do provedor<\/td>\n H\u00e1 uma segunda camada fora do sistema operacional<\/td>\n <\/tr>\n
    HTTP\/3 n\u00e3o ativa<\/td>\n 443\/udp n\u00e3o liberada<\/td>\n Libere o UDP \u2014 o TCP sozinho n\u00e3o basta<\/td>\n <\/tr>\n <\/tbody>\n<\/table>\n<\/div>\n\n\n\n

    Se o erro que aparece \u00e9 o de conex\u00e3o segura no navegador, o diagn\u00f3stico completo est\u00e1 em n\u00e3o foi poss\u00edvel estabelecer uma conex\u00e3o segura<\/a>.<\/p>\n\n\n\n

    As portas mais usadas na web<\/h2>\n\n\n\n
    \n\n \n \n \n \n \n \n \n \n
    Porta<\/th>\n Servi\u00e7o<\/th>\n Transporte<\/th>\n Aberta para a internet?<\/th>\n <\/tr>\n <\/thead>\n
    443<\/strong><\/td>\n HTTPS<\/td>\n TCP e UDP (HTTP\/3)<\/td>\n Sim \u2014 \u00e9 o site no ar<\/td>\n <\/tr>\n
    80<\/a><\/strong><\/td>\n HTTP<\/td>\n TCP<\/td>\n Sim \u2014 s\u00f3 para redirecionar \u00e0 443<\/td>\n <\/tr>\n
    22<\/a><\/strong><\/td>\n SSH, SCP, SFTP<\/td>\n TCP<\/td>\n S\u00f3 se precisar \u2014 restrinja a IPs<\/td>\n <\/tr>\n
    3306<\/a><\/strong><\/td>\n MySQL \/ MariaDB<\/td>\n TCP<\/td>\n Quase nunca<\/strong> \u2014 o banco n\u00e3o fala com o p\u00fablico<\/td>\n <\/tr>\n
    587 \/ 993<\/a><\/strong><\/td>\n SMTP \/ IMAP<\/td>\n TCP<\/td>\n Sim \u2014 \u00e9 o e-mail funcionando<\/td>\n <\/tr>\n <\/tbody>\n<\/table>\n<\/div>\n\n\n\n

    A coluna da direita conta uma hist\u00f3ria: nem toda porta conhecida quer ser encontrada<\/strong>. A 443 e as de e-mail existem para receber o mundo; a 22 aceita o mundo, mas n\u00e3o deveria; e a 3306 n\u00e3o tem por que estar l\u00e1 \u2014 quem conversa com o visitante \u00e9 o site, n\u00e3o o banco de dados. Cada uma tem seu guia: porta 22 (SSH)<\/a>, porta 3306 (MySQL)<\/a> e portas de e-mail<\/a>.<\/p>\n\n\n\n

    Perguntas frequentes<\/h2>\n\n\n\n

    O que \u00e9 a porta 443?<\/strong>
    \u00c9 a porta padr\u00e3o do HTTPS, reservada pela IANA. \u00c9 por ela que trafega toda a navega\u00e7\u00e3o criptografada da web \u2014 quando voc\u00ea acessa um endere\u00e7o come\u00e7ando com https:\/\/, o navegador se conecta \u00e0 porta 443 do servidor automaticamente. Hoje ela opera tanto em TCP (HTTP\/1.1 e HTTP\/2) quanto em UDP (HTTP\/3).<\/p>\n\n\n\n

    Qual a diferen\u00e7a entre a porta 80 e a porta 443?<\/strong>
    A porta 80 \u00e9 do HTTP, sem criptografia; a 443 \u00e9 do HTTPS, com criptografia TLS e exigindo certificado. Hoje a 80 serve basicamente para redirecionar os acessos para a 443 \u2014 ela n\u00e3o deve ser fechada, ou quem digitar o endere\u00e7o sem o “https:\/\/” recebe erro de conex\u00e3o.<\/p>\n\n\n\n

    Abrir a porta 443 faz meu site ter HTTPS?<\/strong>
    N\u00e3o. A porta \u00e9 apenas o canal; o HTTPS depende de um certificado SSL\/TLS v\u00e1lido, instalado e configurado no servidor web. Sem certificado, a porta 443 aberta n\u00e3o atende ou atende com um aviso de seguran\u00e7a no navegador. S\u00e3o coisas separadas.<\/p>\n\n\n\n

    A porta 443 \u00e9 TCP ou UDP?<\/strong>
    As duas. Tradicionalmente ela \u00e9 TCP, usada pelo HTTP\/1.1 e HTTP\/2. Mas o HTTP\/3 roda sobre o protocolo QUIC, que usa UDP, mantendo o mesmo n\u00famero 443. Se voc\u00ea liberar s\u00f3 443\/tcp no firewall, o HTTP\/3 n\u00e3o funciona \u2014 as conex\u00f5es caem silenciosamente para HTTP\/2.<\/p>\n\n\n\n

    Como saber se a porta 443 est\u00e1 aberta?<\/strong>
    Use Test-NetConnection seusite.com.br -Port 443<\/code> no PowerShell do Windows, ou nc -zv seusite.com.br 443<\/code> no Mac e Linux. Para testar a porta e o certificado juntos, o comando openssl s_client -connect seusite.com.br:443<\/code> faz o handshake completo e mostra a cadeia de certificados e a vers\u00e3o do TLS.<\/p>\n\n\n\n

    Posso fechar a porta 80 e deixar s\u00f3 a 443?<\/strong>
    N\u00e3o \u00e9 recomendado. Quando algu\u00e9m digita o endere\u00e7o sem o “https:\/\/”, o navegador tenta a porta 80 primeiro. Com ela fechada, a pessoa recebe erro de conex\u00e3o em vez de ser redirecionada ao site. O correto \u00e9 manter a 80 aberta apenas para redirecionar tudo para a 443.<\/p>\n\n\n\n

    Por que a porta 443 nunca \u00e9 bloqueada nas redes?<\/strong>
    Porque bloque\u00e1-la derrubaria toda a navega\u00e7\u00e3o web da rede \u2014 praticamente todo site hoje usa HTTPS. Por ser o \u00fanico caminho garantido, a 443 acabou virando rota de fuga: VPNs, ferramentas de acesso remoto e at\u00e9 SSH podem ser tunelados por ela para atravessar firewalls restritivos.<\/p>\n\n\n\n

    Liberei a porta 443 mas ela continua fechada. Por qu\u00ea?<\/strong>
    A causa mais comum em servidores VPS \u00e9 o firewall do painel do provedor \u2014 uma camada de seguran\u00e7a separada, fora do sistema operacional. Liberar no ufw ou no firewalld n\u00e3o adianta se a regra do painel continuar bloqueando. Verifique as duas camadas.<\/p>\n\n\n\n