Протокол Alert

Коротко: Підпротокол TLS, через який клієнт і сервер повідомляють один одному про помилки чи зміни стану — наприклад, про недійсний сертифікат або впорядковане завершення з’єднання.

Докладніше: У повідомлень alert є рівень серйозності (warning або fatal) і код опису (наприклад, certificate_expired, handshake_failure, close_notify). «Фатальний» alert негайно завершує з’єднання; «попередження» може бути допустимим залежно від типу. close_notify — звичайний спосіб чисто завершити з’єднання TLS; він запобігає так званим атакам усічення, за яких зловмисник просто обриває з’єднання, щоб відрізати дані.

Подробиці

Структура та важливі коди

Кожне повідомлення alert складається з двох байтів: рівня (warning = 1 або fatal = 2) і коду опису, що називає точну причину.

Див. також: протокол Handshake, TLS