Wireshark 技巧75 条

Wireshark 过滤 TLS 告警

tls.alert_message 过滤握手失败告警：level=2 是致命错误（如 handshake_failure、bad_certificate），是"连不上 HTTPS"的直接证据。

用途	过滤 TLS Alert 并区分级别
语法	tls.alert_message / tls.alert_message.level == 2 / .desc 查看描述

常用示例

tls.alert_message
tls.alert_message.level == 2 && tls.alert_message.desc == 40   # handshake_failure
tcp.port == 443 && tls.alert_message

常见 desc：40 handshake_failure、42 bad_certificate、48 unknown_ca、70 protocol_version。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌