2015-01-12 17 views
10

official website to download the Java JDK'a gidip JDK'yı indirmeyi denediğimde, Oracle'ın indirme sitesi için SSL sertifikasının geçersiz olduğunu belirten bir hata alıyorum. Java JDK'yı indirmenin güvenli bir yolu var mı?

Bazı değişiklikler yapıldıktan sonra, sertifikanın geçerli olmadığı (veya çok uzun bir süredir geçersiz) olduğu görülüyor.

Chrome'da
download.oracle.com uses an invalid security certificate. 
The certificate is only valid for the following names: *.akamaihd.net, *.akamaihd-staging.net, a248.e.akamai.net, *.akamaized.net, *.akamaized-staging.net 

, hata önceden benzer bir mesajla, "Bağlantınız gizli değil" diyor:

hata Firefox'ta "Bu Bağlantı Güvenilmeyen mı", ve teknik ayrıntılarında diyor bilgi.

Uzun süre aradıktan sonra, normal arama motorları üzerinden bu sorun hakkında çok az bilgi bulabilirim.

Sertifika neden geçersiz ve dosyayı almak için iyi bir güvenilir yol nedir?

+0

Re: Beklemede - Bu sorunun taslak olmasını bekledim; Ancak, doğrudan programlama için özel olarak kullanılan bir aracı içerir (Java Geliştirici Seti). Ayrıca, bu soru adresleri genel Java Runtime Environment için oluşmaz, bu JDK'ya özgüdür. Yüksek oyu ve hızlı oy oranından bu soru/cevap açıkça değerlidir. Bu, Süper Kullanıcı için daha iyi sorulmuş olabilir dedi. SE bölgelerindeki farklılıklara aşinam düşük. Kararı sana bırakıyorum. – David

cevap

19

Oracle java yükleme sitesi hiçbir zaman SSL kullanacak şekilde tasarlanmamıştır.

Buradaki site, yalnızca kurduğum HTTPSEverywhere tarayıcı eklentisi nedeniyle SSL kullanıyor. Bu, tüm Oracle etki alanlarını tarayıcımla iletişim kurduğunda HTTPS kullanmaya zorluyor.

Karşıdan yüklemeyi yapmak için, Oracle domainleri için HTTPSEverywhere özelliğini devre dışı bıraktım. Bu, sitenin gerçekten çalışmak için nasıl tasarlandığını (SSL için varsayılan değil) etkin bir şekilde açığa çıkardı ve indirme işleminin uyarı olmadan devam etmesine izin verdi. Bu, uyarıyı tıklamanın (bu durumda HTTPSEverwhere'i devre dışı bırakmanıza gerek kalmaması) tamamının uygun olduğunu gösterir.

Bu sorunun cevabını google ile bu sorun hakkında herhangi bir bilgi bulmakta zorlandığım için yazdım.

+2

Sorununuzu teşhis edip düzelttiğiniz için tebrikler. Ve burada belgelemek için iki katı. –

+0

Teşekkürler! Biraz endişeliydim :) – David

+3

Yazılım indirirken SSL'yi devre dışı bırakmak bir çözüm değil; Ağınızdaki herkes, indirme sağlayıcısının ağı veya aradaki herhangi bir ağ, HTTP üzerinden indiriyorsanız kötü amaçlı kodlar sağlayabilir. –

İlgili konular