Mulesoft Marketing Cloud连接异常：VPN环境下SOAP API认证失败求助

问题原因 #

VPN环境下，Anypoint平台的Mule应用无法完成Marketing Cloud服务器的SSL证书验证，核心是VPN代理/网关的根证书未被应用的信任库收录，导致JVM抛出unable to find valid certification path to requested target错误。

解决步骤 #

• 导出VPN网关根证书
  在VPN环境下，用浏览器访问Marketing Cloud SOAP API端点（如https://webservice.exacttarget.com/Service.asmx），查看证书详情并导出根证书（格式选PEM或DER）。

• 将证书添加到应用信任库

  • CloudHub部署场景：
    把证书文件放入项目的src/main/resources目录，在mule-artifact.properties中添加如下配置：

    mule.ssl.trustStore=classpath:/[你的证书文件名].crt
    mule.ssl.trustStorePassword=changeit
    

    重新部署应用后测试连接。
  • 本地/私有部署场景：
    找到JVM的cacerts信任库文件（通常路径为$JAVA_HOME/jre/lib/security/cacerts），使用keytool命令导入证书：

    keytool -import -alias vpn-root-cert -file /[证书文件路径]/your-cert.crt -keystore $JAVA_HOME/jre/lib/security/cacerts
    

    默认信任库密码为changeit，导入完成后重启应用。

• 检查连接器SSL配置
  确认Anypoint Marketing Cloud连接器的SSL设置：

  • 测试环境可临时启用「信任所有证书」选项（生产环境禁止）快速验证；
  • 生产环境需指定自定义信任库路径，确保路径正确且已包含VPN根证书。

• 验证VPN网络策略
  确认VPN未拦截Marketing Cloud API流量，也未通过透明代理替换SSL证书。若存在此类情况，必须将代理的根证书加入信任链。

内容的提问来源于stack exchange，提问作者RaptorStrike