热度 6
2023-5-4 17:03
968 次阅读|
0 个评论
安装SSL证书时,其中一个步骤是选择端口443——HTTPS连接的默认端口。但什么是端口443,以及如何启用它?下面,小编给大家分析下。 一、什么是端口443? 如今,无论大小、类型或利基市场如何,所有网站都必须进行网络加密。如果浏览器和Web服务器之间的连接不安全,访问者将无法访问他们想要的页面。相反,他们遇到了一个令人不快的SSL连接警告,要求他们立即离开该站点。 要加密网站,我们需要在服务器上安装SSL证书。SSL证书是遵循TLS协议的小型数字文件,可保护通过网络在两台计算机之间传输的数据。加密网站的最佳标志是URL旁边的挂锁图标。 端口443是互联网上所有加密流量的通用端口。默认情况下,网站使用HTTP协议通过端口80处理所有入站和出站信息。问题是HTTP不安全,所有数据都以明文形式从一台计算机传输到另一台计算机。 SSL证书激活HTTPS(S代表安全)协议,该协议通过端口443安全地传输数据。这只是网络犯罪分子无法破译的随机字符串。HTTPS连接可以抵御窃听和中间人攻击。当Netscap开发最初的SSL协议来加密和验证客户端和服务器之间的在线通信时,他们选择了端口443,因为当时它还没有被使用。 二、如何启用端口443? 下面是介绍如何在Windows、Linux和Mac上启用端口443。 1、视窗 要在Windows上启用端口443,我们需要将其添加到Windows防火墙。 运行并键入firewall.cpl打开防火墙控制面板。 (2)在左侧窗格中,选择高级设置,然后单击左上角的入站规则。 (3)接下来,单击“操作”列右侧面板上的“新建规则” 。 (4)将打开一个新窗口。选择TCP和特定本地端口,您需要在其旁边键入443 。 (5)在“操作”窗口中,选择“允许连接”并单击“下一步” 。 (6)在Profile窗口中,选择Domain和Private ,然后单击Next 。 (7)在名称窗口中,键入WCF-WF 4.0 示例名称并单击完成。 请注意,要设置出站规则,我们需要重复9月2日至8日。 2、Linux 要在Linux系统上启用Port443,请运行以下命令: (1)运行以下命令以允许端口80上的流量:sudo iptables -I INPUT -p tcp -m tcp–dport 80 -j ACCEPT (2)运行以下命令以允许端口443上的流量:sudo iptables -I INPUT -p tcp -m tcp–dport 443 -j ACCEPT运行以下命令以保存iptables规则:sudo service iptables save 3、苹果 确保我们的防火墙已禁用(默认情况下应该是),然后按照以下步骤操作: (1)打开终端应用程序。 (2)在提示符下,输入以下命令以停止数据包填充(pf)防火墙,以防它处于活动状态–sudo pfctl -d。 (3)使nano文本编辑器打开pf的配置文件–sudo nano /etc/pf.conf。 (4)在编辑器中,在文件底部添加自定义规则。 (5)要打开443端口,请在现有配置下方的文件底部输入以下命令——从任何端口向任何端口443无状态传递inet proto tcp。 (6)按Ctrl-x退出nano ,然后按Y和Enter确认我们要保存同名文件。 (7)重新加载防火墙的设置–sudo pfctl -f /etc/pf.conf (8)最后,重新启动防火墙- sudo pfctl -E。 总结:端口443是网络安全和数据加密的重要组成部分。超过95%的 搜索引擎流量直接通过它,我们访问的任何网站都使用端口443通过 HTTPS连接到我们的浏览器。