La porta 443 è la porta standard di HTTPS. Su TCP girano HTTP/1.1 e HTTP/2 con TLS, su UDP 443 HTTP/3 (QUIC). Se attivi HTTP/3, apri anche UDP 443. Molti servizi ci passano sopra, ad es. TURN per Nextcloud Talk o VPN, perché la 443 passa quasi ovunque.
Pubblica per i web server. Importante: servi la catena completa (fullchain.pem), solo TLS 1.2 e 1.3, HSTS.
Errori tipici: unable to get local issuer certificate per un certificato intermedio mancante, certificato sbagliato per SNI non configurato, e certificati scaduti quando il rinnovo automatico fallisce in silenzio.
Verifica
openssl s_client -connect esempio.it:443 -servername esempio.it