Port 443 ist der Standardport für HTTPS. Über TCP laufen HTTP/1.1 und HTTP/2 mit TLS, über UDP 443 HTTP/3 (QUIC). Wer HTTP/3 aktiviert, muss auch UDP 443 freigeben. Viele Dienste tunneln zusätzlich hierüber, etwa TURN für Nextcloud Talk oder VPNs, weil 443 fast überall durchkommt.
Für Webserver öffentlich offen. Wichtig: vollständige Zertifikatskette ausliefern (fullchain.pem), nur TLS 1.2 und 1.3, HSTS.
Typische Fehler: unable to get local issuer certificate durch fehlendes Zwischenzertifikat, falsches Zertifikat wegen fehlender SNI-Zuordnung, und abgelaufene Zertifikate, wenn die automatische Erneuerung still fehlschlägt.
Prüfen
openssl s_client -connect beispiel.de:443 -servername beispiel.de