现在跑网站,不开HTTPS就像出门不锁门——心里不踏实。443端口就是HTTPS的标配,开了它,数据加密传输,用户看着放心,谷歌也给你加分。这篇文章就手把手教你在搬瓦工上把443端口打开,步骤清楚,不绕弯子。
简单说,443端口是HTTPS专用的。你访问网站时,浏览器地址栏那个小锁头,就是靠它实现的。
开了443端口能干啥?
数据更安全:用户输入的密码、信用卡信息,都会加密传输,黑客想偷也偷不到。
搜索排名更高:谷歌明确说了,HTTPS网站优先推荐。你不开,竞争对手开了,流量就被抢走了。
用户更信任:现在浏览器都会标记HTTP网站"不安全",用户一看就跑了。开了HTTPS,信任度直接拉满。
打开搬瓦工官网,输入账号密码登录。找到你要配置的VPS,点进管理页面。
这是关键一步。不同系统用的防火墙工具不一样,我分别说说:
如果你用的是UFW
打开SSH,输入命令检查端口状态:
sudo ufw status
没看到443端口?那就手动开启:
sudo ufw allow 443/tcp
再检查一次确认开了:
sudo ufw status
如果你用的是iptables
先看看现有规则:
sudo iptables -L -n
然后添加443端口:
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
保存规则,重启iptables服务就行了。
光开端口还不够,得让Web服务器真正用起来。👉 想省心?选搬瓦工,系统配置简单,新手也能5分钟搞定HTTPS部署
Nginx用户
编辑配置文件,加上这几行:
server {
listen 443 ssl;
server_name yourdomain.com;
ssl_certificate /path/to/certificate.crt;
ssl_certificate_key /path/to/private.key;
}
Apache用户
在配置文件里添加类似的SSL配置,指定证书路径。
配置改完了,必须重启才能生效:
Nginx:sudo systemctl restart nginx
Apache:sudo systemctl restart apache2
SSL证书别忘了装:没证书,HTTPS开不了。可以用Let's Encrypt免费申请。
防火墙规则别乱改:改错了可能影响其他服务,建议先备份现有规则。
定期检查安全性:证书会过期,防火墙规则也可能被误改,每隔一段时间检查一下。
443端口开了,但网站还是访问不了?
先检查Web服务器配置对不对,SSL证书有没有加载成功。再用sudo ufw status或iptables -L确认端口真的开了。
怎么确认443端口真的通了?
用在线工具测一下,比如开放端口检测工具。或者在本地试试telnet yourdomain.com 443,能连上就说明没问题。
开443会拖慢服务器吗?
HTTPS加密会占点CPU,但影响不大。搬瓦工的VPS性能够用,正常流量完全扛得住。
搬瓦工送SSL证书吗?
不送,但你可以用Let's Encrypt免费申请。用Certbot工具,几行命令就能自动安装。
SSL证书怎么装?
根据你用的Web服务器(Nginx或Apache),用Certbot自动安装最省事。官方文档写得很清楚,照着做就行。
开启443端口其实不难,就是防火墙、Web服务器、SSL证书这三步走通就行了。数据安全、搜索排名、用户信任,这些都是实打实的好处。👉 搬瓦工的VPS稳定可靠,配置灵活,最适合跑HTTPS网站——开个443端口,几分钟搞定,后面省心又安全。