Puerto 8443 (HTTPS alternativo): para qué sirve y cómo protegerlo
El puerto 8443 TCP es el puerto HTTPS alternativo: lo usan paneles como Plesk, el controlador UniFi, Tomcat con TLS o aplicaciones que no pueden usar el 443 porque ya está ocupado. Cloudflare también lo admite como puerto HTTPS alternativo en el proxy.
Qué es el puerto 8443
Cloudflare solo hace de proxy en ciertos puertos: 443, 2053, 2083, 2087, 2096 y 8443 para HTTPS, y 80, 8080, 8880, 2052, 2082, 2086 y 2095 para HTTP. Si tu servicio escucha en otro puerto, no funcionará a través del proxy.
¿Es peligroso tener abierto el puerto 8443?
Riesgo medio: Solo expuesto con autenticación fuerte o limitado por IP.
- Paneles de administración accesibles desde Internet.
Cómo proteger el puerto 8443
- Limita el acceso por IP o VPN.
- Certificado válido y autenticación en dos pasos.
Comandos y configuración
Comprobar si el puerto 8443 está abierto
sudo ss -tlnp | grep ':8443 '
nc -zv 203.0.113.10 8443
sudo nmap -p 8443 203.0.113.10Comprobar el certificado
openssl s_client -connect ejemplo.com:8443 -servername ejemplo.com </dev/null 2>/dev/null | openssl x509 -noout -datesTambién puedes comprobarlo desde fuera de tu red con nuestro escáner de puertos online.
Herramientas para comprobarlo
Preguntas frecuentes
¿Qué puertos admite el proxy de Cloudflare?
HTTPS: 443, 2053, 2083, 2087, 2096 y 8443. HTTP: 80, 8080, 8880, 2052, 2082, 2086 y 2095.