开启ProGuard的minifyEnabled后Crashlytics出现SSL握手异常问题

我来帮你搞定这个问题——这个坑我之前也踩过！你遇到的javax.net.ssl.SSLHandshakeException: java.security.cert.CertPathValidatorException: Trust anchor for certification path not found异常，核心原因是Crashlytics用来验证服务器证书的信任锚类被ProGuard混淆移除了，而其他网络请求正常，说明Retrofit/OkHttp的混淆规则是生效的，但Crashlytics的规则还不够完整。

现有规则的不足 #

你当前只保留了io.fabric.**，但现在Crashlytics（归属Firebase）的核心类很多在com.crashlytics包下，而且它的SSL证书验证还依赖一些系统安全类，这些都没被纳入保护范围，才导致信任链验证失败。

修正后的完整ProGuard规则 #

替换或补充你的规则，确保Crashlytics和关键安全组件不被混淆：

# Crashlytics/Fabric 核心保护规则
-keep class com.crashlytics.** { *; }
-keep class io.fabric.** { *; }
-keepattributes *Annotation*
-keepattributes SourceFile,LineNumberTable
-dontwarn com.crashlytics.**
-dontwarn io.fabric.**

# 保留SSL证书验证相关的系统类，防止信任锚丢失
-keep class java.security.cert.** { *; }
-keep class javax.net.ssl.** { *; }
-keep class android.security.** { *; }

# Retrofit & OkHttp 优化后的规则（保留你的核心需求）
-keep class retrofit2.** { *; }
-keep interface retrofit2.** { *; }
-keepclasseswithmembers class * {
    @retrofit2.http.* <methods>;
}
-keep class okhttp3.** { *; }
-keep interface okhttp3.** { *; }
-dontwarn okhttp3.**
-dontwarn retrofit2.**

关键调整说明 #

1. 新增com.crashlytics.**的保留：现在Crashlytics的核心逻辑大多在这个包下，只留io.fabric已经不够用了。
2. 保护系统安全类：java.security.cert、javax.net.ssl这些包是SSL握手信任链验证的基础，ProGuard会把未被直接引用的信任锚类删掉，导致找不到验证依据。
3. 保留注解和行号：-keepattributes *Annotation*确保Crashlytics的注解不被移除，SourceFile,LineNumberTable能让Crashlytics上传准确的崩溃堆栈，方便后续排查问题。

最后一步 #

别忘了清理项目缓存，执行clean + rebuild，确保新的ProGuard规则完全生效。另外也可以检查下你的Firebase/Crashlytics SDK是不是最新版本，旧版本可能存在混淆兼容性问题。

内容的提问来源于stack exchange，提问作者Vitaly