TLS 过滤
TLS 过滤
tls.handshake.type == 1 # Client Hello
tls.handshake.extensions_server_name contains "example.com"
tls.handshake.type == 2 # Server Hello
tls.alert_message # 所有告警
tls.handshake.type == 11 # Certificate（TLS1.2）
tls.record.version == 0x0303 && tls.handshake.type == 1常见 Alert
| Alert | 含义 |
|---|---|
| handshake_failure | 无共同套件/服务端策略拒绝 |
| unknown_ca | 证书链不受信 |
| protocol_version | 版本不兼容（如只允许 TLS1.3 对端只支持 1.0） |
| access_denied | 客户端证书/策略拒绝 |
| bad_certificate | 证书损坏或校验失败 |
TLS 1.3 起证书在握手后加密传输，抓包只能看到 Client Hello 与 SNI；详细证书问题改用 openssl s_client -connect 验证。