TLS/SSL通信失败，警报代码为21？

Question

我是TLS/SSL的新手。我面临SSL/TLS连接的问题。

我可以在tcpdump跟踪中看到握手成功完成（clienthello、serverhello、certificate、certififcate请求、server hello done、client certificate、client key exchange、certificate verify、change cipher suite exchange以及来自服务器端和客户端的已完成消息）。我的理解是，如果已完成的消息已被删除，则表示握手已完成。对吗？

“完成”消息后，客户端发送应用程序数据，即http get请求。服务器在2分钟内没有响应，客户端在此之后发送警报close_notify。

“11905 14:51:54.122049 10.62.73.221 10.62.68.4 TLSv1 105警报（级别：警告，描述：关闭通知）”

警报消息由服务器21接收。

有人能解释一下为什么服务器收到了警报信息吗。？

谢谢支持。

Answer 1

close_notify正常。没什么好担心的。它只是TLS版本的close（）。

Answer 2

好吧，根据您问题中的细节，可能是GET请求的格式不正确，或者TLS记录不正确——可能是指定的有效负载和它的内容存在差异。您是自己构建TLS记录还是使用已建立的库？似乎，由于您是SSL新手，所以正在使用一个已建立的库。在这种情况下，请确保GET请求的格式符合HTTP规范，并带有必要的HTTP头。