Weitere Information: Ich habe ein Wireshar-Protokoll gemacht. Da es sich um einen HTTPS-Strom handelt, sehe ich leider nicht viel. Was ich aber sehe, ist dass wir mittem im Strom ein FIN, ACK an den Server schicken, der das dann etwas später mit einem RST,ACK quittiert und den Port schließt.
Bleibt also die Frage: Wer schickt mir ein FIN, ACK und warum.
Wenn Du Zugriff auf die keys hast, die kannst Du in Wireshark einlesen und so dann auch den Traffic dekodieren.
Was eventuell noch hilfreich sein kann
Fiddler Classis
Grüße
Klaus