如果关闭了端口443，Mac OS High Sierra如何连接到https

Question

我打开了Mac OS High Sierra防火墙，并将其设置为“阻止所有传入连接，但基本Internet服务（例如DHCP，Bonjour和IPsec）所需的那些除外”。

我正在查看对localhost为443的nmap扫描。

$ nmap -p 443 localhost
Starting Nmap 7.70 ( https://nmap.org ) at 2018-07-12 16:07 EDT
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00040s latency).
Other addresses for localhost (not scanned): ::1

PORT    STATE  SERVICE
443/tcp closed https

此nmap扫描显示端口443已关闭。 浏览器如何连接到网站的https。当我访问其中一个时，我看到https：//，绿色的锁显示证书符合性应为绿色。

Answer 1

端口443是传入SSL连接的默认端口。它不仅用于传出连接，而且实际上浏览器为每个连接使用不同的传出端口-请在超级用户上查看此question。

另请注意：

• 已配置传出和传入连接的阻止 在我曾经使用过的每个防火墙上分别设置-您自己写道，将防火墙设置为

  

阻止所有传入连接，但基本Internet服务（例如DHCP，Bonjour和IPsec）所需的连接除外

没有提及传出连接的任何信息。

• nmap扫描开放端口的传入连接。