7443 与备用 HTTPS 监听
7443 并非某个产品注册的固定端口，而是企业应用里常见的 HTTPS 备用监听口：443 已被占用、或同一主机需要运行多个加密 Web 实例时，第二套实例常被放在 7443。Oracle 类中间件、部分 Java 应用服务器与企业自研系统的配置文件里都能见到这个数值，因此它没有单一归属。排查时的正确做法是先确认监听进程，再判断属于哪个应用实例；把它当成固定服务名去理解，结论往往跑偏。
基本信息
| 服务名 | 无单一归属（企业约定俗成的备用 HTTPS 端口） |
|---|---|
| 传输层 | TCP + TLS |
| 常见来源 | 多实例部署，或 443 端口冲突 |
| 用途 | 加密 Web 服务的备用监听 |
| 安全等级 | 按所承载的业务而定 |
典型使用场景
- 多实例部署排障：确认新实例启动失败是端口冲突还是配置问题
- 资产核对：弄清 7443 上跑的是哪个应用实例、属于谁
- 防火墙变更核实：备用端口的策略是否与主服务一致
- 证书管理：确认该端口使用的证书来自哪套体系、何时到期
- 安全评估：把备用端口纳入漏洞扫描与加固清单
定位监听进程
定位监听进程
ss -lntp | grep 7443 # 是否监听
sudo lsof -i :7443 # 占用进程、用户与二进制路径
openssl s_client -connect host01:7443 </dev/null 2>/dev/null | openssl x509 -noout -subject -dates # 证书归属
curl -kIv https://host01:7443/ 2>&1 | head -5 # 看响应头判断应用类型HTTPS 端口使用约定
| 端口 | 常见用途 | 说明 |
|---|---|---|
| 443 | 标准 HTTPS | 对外发布统一使用 |
| 8443 | 常见备用（应用服务器默认） | Tomcat 等产品默认配置 |
| 7443 | 企业约定备用之一 | 本条目，无单一归属 |
| 9443 | 部分产品的管理口 | 常与业务口分离部署 |
备用端口最大的风险是被漏管：防火墙规则、证书续期、漏洞扫描清单通常按 443 规划，7443 上的实例实际上常常是第二套系统，却按同一套方式被对待。
排查顺序建议：先 ss 确认端口与进程，再 openssl 确认证书归属，最后看应用响应头。三步下来基本能确定是哪个实例，比翻配置文件快得多。