Muitas vezes vejo servidor TLS -> cliente: Encrypted Alertpacote para fechar a conexão TCP.
se o cliente TLS pode enviar Encrypted Alertpara o servidor?
AskOverflow.Dev
Basicamente, um "Alerta criptografado" é uma notificação TLS. No seu caso a notificação é que a sessão está parando, pois a mensagem a seguir é um pacote FIN.
Esta mensagem é usada pelo protocolo TLS para notificar o peer que a conexão pode ser fechada, geralmente quando não há mais tráfego para enviar.
É usado em SSL/TLS para notificar o fechamento da conexão. É normal vê-lo no final de uma sessão SSL/TLS.
Um Alerta Criptografado em geral é uma notificação ao peer, que pode ser para uma mudança no status ou para uma condição de erro.
Para mais informações e a lista completa de alertas: