HTTPS默认端口一览：端口号、配置方法与保护策略
一、引言
在互联网时代，网络安全问题日益突出，HTTPS作为一种安全的超文本传输协议，已经成为网站和应用服务的主要安全保障手段。
HTTPS通过在HTTP上添加SSL/TLS协议，对传输数据进行加密，确保数据的完整性和隐私性。
本文将对HTTPS的默认端口号、配置方法以及保护策略进行详细介绍。
二、HTTPS默认端口号
HTTPS的默认端口号为443端口。
在TCP/IP协议中，端口号用于标识不同的网络服务。
HTTP协议默认的端口号为80端口，而HTTPS通过在HTTP上添加SSL/TLS层，使用443端口作为默认端口。
了解默认端口号对于网络安全配置和排查问题具有重要意义。
三、HTTPS配置方法
HTTPS的配置主要涉及SSL/TLS证书的申请、安装和配置。以下是配置HTTPS的主要步骤：
1. 申请SSL/TLS证书：可以通过权威的证书颁发机构（CA）申请证书，如Lets Encrypt等。申请证书时需要提供域名、组织信息、邮箱等基本信息。
2. 安装证书：在服务器上将获得的证书文件（如.crt文件）和私钥文件（如.key文件）进行安装。
3. 配置服务器：根据服务器的类型（如Apache、Nginx等），在服务器配置文件中进行相应的配置，使服务器支持HTTPS协议。
4. 重启服务：完成配置后，需要重启服务器或相关服务，使配置生效。
四、HTTPS保护策略
为了确保HTTPS的安全性和有效性，以下是一些建议的HTTPS保护策略：
1. 强制重定向：通过配置服务器，将所有HTTP请求自动重定向到HTTPS。这样可以确保用户只能通过HTTPS访问网站，提高网站的安全性。
2. 使用有效的证书：确保使用的SSL/TLS证书是有效的，并且由受信任的证书颁发机构颁发。过期的证书或自签名证书可能无法提供有效的安全保障。
3. 定期更新证书：SSL/TLS证书有一定的有效期，需要在证书过期前进行更新。建议使用自动化工具或设置提醒，以确保证书的及时更新。
4. 使用强加密套件：在配置SSL/TLS时，选择使用强加密套件，以提高数据传输的安全性。避免使用已知存在安全漏洞的加密套件。
5. 配置HTTP严格传输安全（HSTS）：通过配置HSTS策略，可以确保浏览器只通过HTTPS进行访问，从而有效防止中间人攻击。
6. 保护私钥：私钥是HTTPS安全性的关键。需要妥善保管私钥，避免私钥泄露或被盗用。
7. 监控和日志：启用HTTPS相关的日志和监控，以便及时发现和解决安全问题。对于异常访问和错误日志，需要及时分析和处理。
五、总结
本文详细介绍了HTTPS的默认端口号、配置方法以及保护策略。
了解默认端口号对于网络安全配置和排查问题具有重要意义。
在配置HTTPS时，需要申请和安装SSL/TLS证书，并根据服务器的类型进行相应的配置。
为了确保HTTPS的安全性和有效性，需要采取一系列的保护策略，如强制重定向、使用有效的证书、定期更新证书、使用强加密套件、配置HSTS、保护私钥以及监控和日志等。
希望本文能对读者了解HTTPS的配置和保护策略有所帮助。
加了https，敏感信息还要加密吗
https默认端口是443，http默认端口是80，所有加一个s就不一样。
也不是所有网站加s就可以加密，需要WEB服务器端进行相应的配置。
以下配置步骤仅供参考：HTTPS_SSL配置的步骤：服务器端单向认证：第一步：进入jdk的安装文件路径下面的bin目录；第二步：在bin目录下输入以下命令keytool-genkey-v-aliasmykey-keyalgRSA-validity3650-keystorec:\-dnameCN=你的ip,OU=cn,O=cn,L=cn,ST=cn,c=cn-storepass-keypass说明：keytool是JDK提供的证书生成工具，所有参数的用法参见keytool–help-genkey创建新证书-v详细信息-alias以”mykey”作为该证书的别名。
这里可以根据需要修改-keyalgRSA指定算法-keysize指定算法加密后密钥长度-keystorec:\保存路径及文件名-validity3650证书有效期，单位为天CN=你的ip,OU=cn,O=cn,L=cn,ST=cn,c=cn基本信息的配置CN=你的ip这个配置务必注意-storepass-keypass密码设置第三步：生成的文件如下图所示第四步:配置tomcat的文件[1]redirectPort端口号改为：443[2]SSLHTTP/1.1Connector定义的地方，修改端口号为：443属性说明：clientAuth:设置是否双向验证，默认为false，设置为true代表双向验证keystoreFile:服务器证书文件路径keystorePass:服务器证书密码truststoreFile:用来验证客户端证书的根证书，此例中就是服务器证书truststorePass:根证书密码[3]AJP1.3Connector定义的地方，修改redirectPort为443第五步： 重新启动Tomcat就可以了。
附加内容：若要使得应用只能通过https的方式访问，在该项目的文件中加入如下代码：CLIENT-CERTClientCertUsers-onlyAreaSSL/*CONFIDENTIALHTTPSOrHTTP*/img/*/css/*NONE测试：在浏览器中输入:CONFIDENTIAL
http https 端口号是多少
https协议默认的端口号是443，http协议默认端口号是80。
下列服务的默认端口是多少SSH 、Telnet 、 SMTP 、 POP3 、 DNS 、 远程桌面
FTP的端口是 21 SSH (Secure Shell)服务使用tcp 22 端口TELNET23 端口DHCP server的端口号是67 MAIL 的端口号是25\110 pop3\smtp 的端口号是 110/25 DNS 的端口号是 53HTTP通信用的端口号是80SMMP:性能测试标准方法mysql默认端口是3306 Sql服务的默认端口. 3389tomcat默认端口是8080windows远程终端 的端口号是3389 ORACLE默认端口1521、1526
