Есть ли безопасный способ загрузки java JDK?
Когда я перехожу на официальный сайт для загрузки Java JDK и пытаюсь загрузить JDK, я получаю сообщение об ошибке, что сертификат SSL для сайта загрузки Oracle недействителен.
После некоторых поисковых запросов сертификат, похоже, никогда не был действительным (или был недействителен в течение очень долгого времени).
Ошибка говорит: "Это соединение ненавязчиво" в Firefox, и технические данные говорят:
download.oracle.com uses an invalid security certificate.
The certificate is only valid for the following names: *.akamaihd.net, *.akamaihd-staging.net, a248.e.akamai.net, *.akamaized.net, *.akamaized-staging.net
В Chrome ошибка говорит: "Ваше соединение не является приватным", с аналогичным сообщением в предварительной информации.
После долгого поиска я могу найти очень мало информации об этой проблеме с помощью обычных поисковых систем.
Почему сертификат недействителен и что является хорошим надежным способом получить файл?
Ответы
Ответ 1
Сайт загрузки oracle java никогда не был разработан для использования SSL.
В этом случае сайт использует только SSL из-за установленного мной плагина браузера HTTPSEverywhere, который заставляет все домены Oracle использовать HTTPS при обращении к моему браузеру.
Чтобы сделать загрузку, я отключил HTTPSEverywhere для доменов oracle. Это эффективно показало, как сайт фактически предназначен для работы (он не по умолчанию не был SSL), и это позволило загрузить без предупреждений. Это означает, что щелчок по предупреждению (нет необходимости отключать HTTPSEverwhere в этом случае) должно быть в порядке.
Я пишу здесь этот ответ из-за большой трудности поиска любой информации об этой проблеме через google.
