| 服务 | https（HTTP over TLS/SSL） |
|---|---|
| 协议 | TCP（另注册 UDP/SCTP） |
| 规范 | RFC 9110/9112、RFC 8446（TLS 1.3） |
| 安全等级 | 全站强制 HTTPS 已是基线 |
浏览器地址栏的小锁即由 443 承担：TLS 握手、证书校验、加密传输全在这一端口完成；HTTP/3 把传输层换成基于 UDP 的 QUIC，但默认端口不变。
检查证书链与协商协议版本
检查证书链与协商协议版本
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -dates
curl -sI https://example.com | head -n 3证书过期、证书链不完整、SNI 配置错误都会让 443 握手失败；排查先看证书与协议协商结果，再看服务监听与防火墙。