ssl - 通过 TLS/SSL 的通信失败并显示警报代码 21？

Question

我是 TLS/SSL 的新手。我面临 SSL/TLS 连接问题。

我可以在 tcpdump 跟踪中看到握手成功完成(clienthello、serverhello、证书、证书请求、服务器问候完成、客户端证书、客户端 key 交换、证书验证、更改密码套件交换以及来自服务器和服务器的完成消息客户端)。我的理解是，如果完成消息交换意味着握手完成。是否正确？

“完成”消息后，客户端发送应用程序数据，即 http get 请求。服务器在约 2 分钟内没有响应，之后客户端发送警报 close_notify。

“11905 14:51:54.122049 10.62.73.221 10.62.68.4 TLSv1 105 警报(级别:警告，说明:关闭通知)”

服务器收到警报消息 21。

谁能解释一下为什么服务器收到了警报消息？

感谢支持。

Answer 1

好吧，根据您问题中的详细信息，可能是 GET 请求的格式不正确或 TLS 记录不正确 - 指定的有效负载及其内容可能存在差异。您是自己构建 TLS 记录还是使用已建立的库？看来，由于您是 SSL 的新手，因此正在使用已建立的库。在这种情况下，请确保 GET 请求的格式符合 HTTP 规范和必要的 HTTP header 。