Pense bête pour firewalld sur CentOS :

firewall-cmd --state
firewall-cmd --get-default-zone
firewall-cmd --get-active-zones
firewall-cmd --list-all

firewall-cmd --permanent --add-port=443/tcp
firewall-cmd --permanent --remove-port=443/tcp
firewall-cmd --reload
firewall-cmd --list-ports