TLS 1.2 握手失败

Question

我在使用 Windows IIS 服务器和 TLS 1.2 握手时遇到了问题。Windows 发送了加密握手消息，客户端发送了加密警报，然后双方都重置了连接，如图所示。我想了解是什么导致了加密警报，因为预计会发送更多数据。请帮忙 :)

Answer 1

数据包捕获清楚地显示了从客户端到服务器的应用程序数据，这意味着初始握手本身已经成功完成。

服务器使用加密握手消息对应用程序数据做出反应。这可能是由于应用程序数据中的请求需要通过客户端证书进行身份验证而导致的，即没有全局客户端证书来访问服务器，而只有一个用于特定路径的证书。以下加密警报可能表示客户端的 TLS 关闭，由于它不具备请求的证书，因此会关闭连接。

这可能就是您从数据包捕获中获得的全部信息。要了解更多信息，您需要仔细查看服务器和客户端设置、应用程序要求和日志消息。