在安裝SSL證書時，其中一個步驟是選擇HTTPS連接的默認端口——443端口。這個端口到底是做什么的，為什么用這樣的數(shù)字命名？本篇為你解答。

什么是端口? 

簡單地說，網(wǎng)絡中的端口是與網(wǎng)絡協(xié)議相關(guān)聯(lián)的軟件定義的數(shù)字，用于接收或傳輸特定服務的通信。端口確保網(wǎng)絡連接到達正確的地址，保證線路穩(wěn)定。

什么是端口號？

端口號用 16 位無符號整數(shù)標識每個傳輸協(xié)議和地址組合。所有連接網(wǎng)絡的設(shè)備都配備了具有指定編號的標準化端口。

總共有 65,535 個端口號分配給不同的協(xié)議，分為三個范圍：知名端口號、注冊端口號和動態(tài)或私有端口號。

編號從 0 到 1023 的知名端口通常固定分配給一些服務，比如21端口分配給FTP文件傳輸協(xié)議服務，25端口分配給SMTP（簡單郵件傳輸協(xié)議）服務，80端口分配給HTTP服務，443端口分配給HTTPS服務。

要注冊特定的端口號，則可以從 1024 到 49,151 中進行選擇。從 49,152 到 65,535被稱為動態(tài)或私有端口號，任何人都可以使用， 不固定分配。當它向主機申請一個端口，主機從可用的端口號中分配 一個供它使用。當這個進程關(guān)閉時，同時也就釋放了所占用的端口號。

常見的知名端口號如下：

21端口 – FTP文件傳輸服務。

22端口 – SSH 遠程安全連接服務。

25端口 – SMTP簡單郵件傳輸協(xié)議。

53端口 – DNS域名解析服務。

80端口  – HTTP超文本傳輸??服務。

443端口 – HTTPS 加密的超文本傳輸服務。

500端口 – 用于保護IP 安全的Internet 安全協(xié)議/密鑰管理協(xié)議。

現(xiàn)在再詳細說說443端口。

什么是443端口？

如今，無論網(wǎng)站大小、類型如何，所有網(wǎng)站都必須進行網(wǎng)絡安全加密。如果瀏覽器和 Web 服務器之間的連接不安全，訪問者會看到醒目的不安全警告，并且建議不要繼續(xù)瀏覽該網(wǎng)站。

要加密網(wǎng)站，您需要在服務器上安裝 SSL 證書。SSL 證書是遵循 TLS 協(xié)議的小型數(shù)字文件，可保護通過網(wǎng)絡在兩臺計算機之間傳輸?shù)臄?shù)據(jù)。加密網(wǎng)站的最佳標識是 URL 旁邊的安全鎖圖標。

443端口是互聯(lián)網(wǎng)上所有加密通信的通用端口。默認情況下，網(wǎng)站使用 HTTP 協(xié)議通過80端口處理所有入站和出站信息。但問題是 HTTP 協(xié)議不安全，因為所有數(shù)據(jù)都以純文本形式從一臺計算機傳輸?shù)搅硪慌_計算機。

SSL 證書激活 HTTPS（S 代表安全）協(xié)議，該協(xié)議通過443端口安全地傳輸數(shù)據(jù)。加密數(shù)據(jù)是怎樣的？它只是一個隨機的字符串，網(wǎng)絡犯罪分子無法破譯。所以HTTPS 連接可以防止被竊聽和中間人攻擊。

如何啟用443端口？

下面介紹如何在 Windows和Linux上啟用443端口。

如何在Windows啟用443端口

要在 Windows 上啟用443端口，則需要將其添加到 Windows 防火墻。

1. 通過訪問開始 > 運行并輸入firewall.cpl打開防火墻控制面板。

2. 在左側(cè)列表中，選擇高級設(shè)置，然后單擊左上角的入站規(guī)則。

3. 接下來，單擊“操作”列右側(cè)面板上的“新建規(guī)則”。

4. 將打開一個新窗口，選擇”端口”，點擊下一步，選擇”TCP和特定本地端口”，并輸入443 。

5. 在操作窗口中，選擇“允許連接”，然后單擊下一步。

6. 在配置文件窗口中，選擇域和專用 ，然后單擊下一步 。

7. 在名稱窗口中，輸入WCF-WF 4.0 Samples名稱并單擊 完成。

請注意，要設(shè)置出站規(guī)則，則需要參照步驟2-8的方法重復設(shè)置。

如何在Linux啟用443端口

要在 Linux 系統(tǒng)上啟用 Port443，請運行以下命令：

1. 允許80端口上的流量入站請運行以下命令：sudo iptables -I INPUT -p tcp -m tcp –dport 80 -j ACCEPT
2. 允許443端口上的流量運行以下命令：sudo iptables -I INPUT -p tcp -m tcp –dport 443 -j ACCEPT
3. 保存 iptables 規(guī)則運行以下命令：sudo service iptables save

寫在最后

有超過95% 的安全站點都使用443端口進行數(shù)據(jù)傳輸，因為它是網(wǎng)絡安全和數(shù)據(jù)加密的重要組成部分。如果你還沒有將網(wǎng)站切換到HTTPS，是時候安裝SSL證書了，因為HTTPS和安全鎖標識可以增強網(wǎng)站的安全性并提高客戶交易的信心，保障你的數(shù)據(jù)免受竊聽攻擊，并使用HTTPS 443端口為您的客戶提供安全的環(huán)境。