Google Pixel 7应用特定WiFi AP下SSL握手异常问题咨询

1. 异常归属 #

这个异常主要是WiFi AP的问题，并非Android应用本身的问题。应用的SSL握手逻辑遵循标准安全协议，只有当网络环境篡改了SSL证书链时，才会触发「找不到信任锚点」的验证错误。

2. 不同WiFi AP表现不同的原因 #

• 触发异常的WiFi AP（如AP1）大概率开启了中间人代理（MITM）或SSL证书劫持功能，比如部分企业、公共WiFi会通过自定义证书监控网络流量，而该自定义证书未被你的Pixel 7系统或目标应用信任，导致证书链验证失败。
• 正常的WiFi AP（如AP2）没有做这类证书劫持操作，应用与服务器之间的SSL证书链完整且被系统信任，因此握手流程能正常完成。
• 极少数情况：如果应用有自定义信任证书库，AP1的网络环境可能干扰了证书链的正常传输，导致应用无法获取合法的信任锚点，但这种情况远少于AP本身的劫持行为。

内容的提问来源于stack exchange，提问作者Spyder