Нужно запретить открывать из браузера https страницы, т. е. 443 порт

а лучше пытались переадресаваться на http

особенно знатно это будет смотреться на сайтах, которые весь http трафик редиректят на https.

Я предлагаю уже выдохнуть. Это упорин.

Только зачем?
Напиши расширение, которое парсит URL и останавливает загрузку при наличии https://

в iptables запретить установку tcp соединения на 443 порт

расскажите хоть зачем такие драконовские меры

Необходимо сделать так чтобы сайты по https не открывались

Какое-нибудь обоснование для подобного. А то многие почтовики web-доступ имееют через него. Да много таких примеров, вот даже лор редиректит).

А INPUT-то зачем?

Ну можно и убрать в принципе.

Есть компьютер с который впринципе недолжен выполнять никаких секурных действий, типа онлайн банкинга или оплаты картой. Все эти сервисы работают только по https.

Кроме того в роутере есть фильтр по url, а https не фильтруется. Тем самым можно обойти запрет если на сайте будут параллельно работать и http и https (vk.com)

Этому компьютеру для его работы хватит http, остальное ненужно. Компьютер домашний, один из нескольких.

Про Squid + iptables еще никто не говорил чтоле?

можно удалить все корневые сертификаты из браузеров/ОС, а вот как далее запретить юзеру принимать недоверенные сертфикаты, это уже предмет для исследования :)

в скайпе сломается поиск

Проксируй HTTPS, подменяя сертификаты на свой.

Я случайно подслушал, как двоюродный племянник друга брата анонимуса говорил о каких-то мифических сайтах, которые умеют в HTTPS на порту, отличном от 443. Тут нужны меры посерьезнее простой блокировки портов.

Что же ты дома так усердно фильтруешь? Если родительский контроль, то решается на стороне браузера установкой плагина. Раз фильтруешь с помощью iptables у твоего чада прав админа нет, так что правильно прописанный плагин он не удалит, а новый браузер установить не сможет.

Ещё можно поставить прозрачный прокси, а на клиент настроить так, чтобы он доверял самоподписанному сертификату прокси.

Твой же вариант может сломать некоторые сайты, которые редиректят на HTTPS всех юзеров, а также HTTPS-only страницы (это не обязательно онлайн-банкинг, на некоторых сайтах авторизация проходит принудительно по HTTPS, хотя сам сайт HTTP и не содержит ничего секретного).