Respuesta1
Básicamente, una "alerta cifrada" es una notificación TLS. En su caso, la notificación es que la sesión se está deteniendo, ya que el siguiente mensaje es un paquete FIN.
El protocolo TLS utiliza este mensaje para notificar al par que la conexión se puede cerrar, generalmente cuando no hay más tráfico para enviar.
Se utiliza en SSL/TLS para notificar el cierre de la conexión. Es bastante normal verlo al final de una sesión SSL/TLS.
Una alerta cifrada en general es una notificación al igual, que puede ser por un cambio de estado o por una condición de error.
Para más información y la lista completa de alertas: