Respuesta rápida
TCP 443 (y opcionalmente UDP 443 para HTTP/3)
Qué es y para qué sirve
El puerto TCP 443 es el estándar para HTTPS: HTTP sobre TLS, la forma cifrada y actual de servir contenido web.
Cuándo conviene comprobarlo
- Verificar que el certificado y el servidor web están correctamente configurados y accesibles desde fuera.
- Diagnosticar errores de conexión tras instalar un certificado nuevo o cambiar de proveedor o CDN.
- Confirmar la apertura del puerto tras un cambio de firewall.
Motivos habituales por los que aparece cerrado o filtrado
- El certificado está mal instalado y el servidor no completa el handshake TLS.
- El firewall o el grupo de seguridad no tiene la regla de entrada al 443.
- El servidor web no tiene configurado un listener/virtual host para el 443 con el certificado correspondiente.
- Un CDN o proxy inverso delante del servidor no está enrutando correctamente.
Cómo comprobarlo por línea de comandos
Esto solo confirma conectividad TCP. Para validar el propio certificado (caducidad, cadena de confianza), hace falta una herramienta específica de comprobación SSL.
Windows (PowerShell):
Test-NetConnection servidor -Port 443Linux / macOS:
nc -vz servidor 443Firewall
El 443 debe estar abierto en cualquier servidor que sirva contenido web cifrado, sin restricciones de origen si el sitio es público.
Seguridad
- Mantener el certificado TLS renovado y usar una configuración de cifrado moderna (deshabilitar TLS 1.0/1.1).
- Activar HSTS una vez confirmado que todo el tráfico funciona correctamente por HTTPS.
- Revisar la configuración del servidor web con una herramienta de análisis SSL si el sitio maneja datos sensibles.
Servicios relacionados
Preguntas frecuentes
El puerto 443 aparece cerrado pero el 80 funciona, ¿qué reviso?
Que el servidor web tenga configurado un virtual host o listener para el puerto 443 con el certificado correspondiente, y que el firewall permita ese puerto específicamente.
¿HTTPS también puede usar UDP?
El estándar HTTP/3 usa QUIC sobre UDP 443 como alternativa/complemento a TCP 443. Si tu servidor usa HTTP/3, conviene comprobar también el UDP.
¿Cómo compruebo si el certificado en sí es válido, no solo si el puerto está abierto?
Un comprobador de puertos solo verifica conectividad de red. Para validar el certificado (caducidad, cadena de confianza, etc.) hace falta una herramienta específica de comprobación SSL.