2015-01-12 10 views
10

Wenn ich zum official website to download the Java JDK gehe und versuche, das JDK herunterzuladen, erhalte ich eine Fehlermeldung, dass das SSL-Zertifikat für die Download-Site von Oracle ungültig ist.Gibt es eine sichere Möglichkeit, das Java JDK herunterzuladen?

Nach einigem googeln scheint das Zertifikat nie gültig gewesen zu sein (oder war für eine sehr lange Zeit ungültig).

Der Fehler sagt: „Diese Verbindung ist nicht vertrauenswürdig“ in Firefox, und die technischen Details sagen:

download.oracle.com uses an invalid security certificate. 
The certificate is only valid for the following names: *.akamaihd.net, *.akamaihd-staging.net, a248.e.akamai.net, *.akamaized.net, *.akamaized-staging.net 

In Chrome, der Fehler sagt: „Ihre Verbindung ist nicht privat“, mit einer ähnlichen Nachricht im Voraus Info.

Nachdem ich lange gesucht habe, kann ich über die üblichen Suchmaschinen sehr wenig Infos zu diesem Problem finden.

Warum ist das Zertifikat ungültig und was ist ein guter vertrauenswürdiger Weg, um die Datei zu erhalten?

+0

Re: Halten - ich erwartete, dass diese Frage skizzenhaft ist; Es handelt sich jedoch direkt um ein Tool, das speziell für die Programmierung verwendet wird (das Java Developer Kit). Das Problem, das diese Frage adressiert, tritt auch nicht für die allgemeine Java-Laufzeitumgebung auf, dies ist spezifisch für das JDK. Diese Frage/Antwort war aufgrund ihrer hohen Stimmenzahl und ihrer schnellen Wahlbeteiligung eindeutig wertvoll. Das heißt, es wurde vielleicht besser auf Super User gefragt. Meine Vertrautheit mit den Unterschieden in SE-Sites ist gering. Ich überlasse die Entscheidung dir. – David

Antwort

19

Die Oracle Java Download-Website wurde nie für die Verwendung von SSL entwickelt.

Die Website in diesem Fall verwendet nur SSL wegen des HTTPSEverywhere Browser-Plugins, das ich installiert habe, wodurch alle Oracle-Domänen gezwungen werden, HTTPS zu verwenden, wenn sie von meinem Browser kontaktiert werden.

Um den Download funktionieren zu lassen, habe ich HTTPSEverywhere für die Orakeldomänen deaktiviert. Dies enthüllte effektiv, wie die Site eigentlich funktionieren soll (SSL war nicht voreingestellt), und der Download konnte ohne Warnungen fortgesetzt werden. Dies bedeutet, dass das Klicken durch die Warnung (in diesem Fall HTTPSEwhere nicht deaktivieren) in Ordnung sein sollte.

Ich schreibe diese Antwort hier wegen der großen Schwierigkeit, irgendwelche Informationen über dieses Problem über Google zu finden.

+2

Herzlichen Glückwunsch zur Diagnose und Behebung Ihres Problems. Und doppelt, um es hier zu dokumentieren. –

+0

Danke! Ich war mächtig frustriert :) – David

+3

Das Deaktivieren von SSL beim Herunterladen von Software ist keine Lösung; Jeder in Ihrem Netzwerk, im Netzwerk des Download-Anbieters oder in einem anderen Netzwerk dazwischen kann Sie mit bösartigem Code versorgen, wenn Sie über HTTP herunterladen. –

Verwandte Themen