告警
| 告警 | 含义 | 常见原因 |
|---|---|---|
| close_notify(0) | 正常关闭 | 应用主动收尾 |
| handshake_failure(40) | 无法协商参数 | 协议/套件无交集 |
| bad_certificate(42) | 证书无效 | 格式或签名问题 |
| certificate_expired(45) | 证书过期 | 续期失败 |
| unknown_ca(48) | 链无法验证 | 缺中间证书/自签 |
| protocol_version(70) | 版本不支持 | 服务端只许 1.2+ |
| internal_error(80) | 实现内部错误 | 兼容性 bug |
观察告警
观察告警
openssl s_client -connect example.com:443 -state </dev/null 2>&1 | tail -20TLS 1.3 中关闭不要靠 TCP FIN，必须发 close_notify（截断攻击防护）；很多客户端对缺失该告警会报错。