flyingHagan

武汉电信,下载 IntelliJ 显示证书错误

  •  
  •   flyingHagan · Dec 16, 2017 · 6022 views
    This topic created in 3246 days ago, the information mentioned may be changed or developed.

    今天下载 jetbrains IntelliJ 的时候,官网上连续下了好几次,双击打开的时候显示 NSIS Error, 使用管理员模式打开的时候显示证书错误。经过查看,发现官网重定向后下载的地址为 https://download.jetbrains.8686c.com/idea/ideaIC-2017.3.1.exe ,这个域名( 8686c.com )的 whois 信息是一份中国的信息:

    Contact Information
    Registrant Contact
    Name: wenjuan han
    Organization: ChinaNetCenter
    Mailing Address: 15th.Floor,yingxiong Building,No.2669 Xie tu Rd,Shanghai, shang hai shi shang hai 200233 CN
    Phone: +86.2164871177
    Ext: 809
    Fax: +86.2164871177
    Fax Ext: 809
    Email:[email protected]
    Admin Contact
    Name: wenjuan han
    Organization: ChinaNetCenter
    Mailing Address: 15th.Floor,yingxiong Building,No.2669 Xie tu Rd,Shanghai, shang hai shi shang hai 200233 CN
    Phone: +86.2164871177
    Ext: 809
    Fax: +86.2164871177
    Fax Ext: 809
    Email:[email protected]
    

    下载完成之后发现文件的 sha256 checksum 也和官网上提供的不一致。Windows 弹出 UAC 界面的时候,显示也是没有提供软件签名证书。 全程 HTTPS 也会出现这个问题,很奇怪,这是被中间人了吗?想到 Xcode 以前出现的那个问题,感觉好可怕啊。

    截图

    NSIS Error

    NSIS Error

    Whois 信息

    Whois

    21 replies  •  2017-12-19 13:45:55 +08:00
    acrisliu
    acrisliu
    Dec 16, 2017 via Android
    1
    我记得这个是国内的 CDN 吧,不过 sha256 对不上就有问题了。
    flyingHagan
    flyingHagan
    OP
    Dec 16, 2017
    2
    @acrisliu 之前 V2EX 也有一个帖子说这事 https://www.v2ex.com/t/324975,不过人家的 sha 对得上,这次就不知道什么问题了,安装程序都提示说文件不完整了。
    czkwg8
    czkwg8
    Dec 16, 2017 via Android
    3
    下载的文件损坏了
    大惊小怪
    flyingHagan
    flyingHagan
    OP
    Dec 16, 2017
    4
    @czkwg8 连下了三个都是一样,大小和挂代理下的没问题的一样,感觉是 CDN 证书没有搞好。
    syahd
    syahd
    Dec 16, 2017 via Android
    5
    我同学安装也出了这个问题,但是他安装不了的包我安装的了,他已经打算重装系统了
    Lattez
    Lattez
    Dec 16, 2017 via Android
    6
    华科教育网也是这个问题,后来搬梯子下载正常,全家桶就 idea 有问题
    flyingHagan
    flyingHagan
    OP
    Dec 16, 2017
    7
    Cipool
    Cipool
    Dec 16, 2017 via Android
    8
    8686c.com 是網宿的 cdn,steam 也用這個域名加速遊戲下載
    mrcn
    mrcn
    Dec 16, 2017 via Android
    9
    这是 jetbrains 买的国内的 cdn 吧。我这里也是这个。
    xuan880
    xuan880
    Dec 16, 2017 via Android
    10
    这个域名是 cdn,之前发现 steam 的图片用的就是这个域名。
    sonyxperia
    sonyxperia
    Dec 16, 2017
    11
    下载是这个链接,刚刚下载了 datagrip
    Shura
    Shura
    Dec 16, 2017
    12
    网速 CDN 而已,你自己不都查到网址了吗? Organization: ChinaNetCenter,www.chinanetcenter.com 网宿科技。
    flyingHagan
    flyingHagan
    OP
    Dec 16, 2017
    13
    @Shura 是的,问题是后面说的 sha256 checksum 对不上
    Shura
    Shura
    Dec 16, 2017
    14
    @flyingHagan 我刚刚试了一下,一切正常,可能是你本地网络或者网宿调度给你的 CDN 节点出问题了。反正和你猜的中间人攻击没关系
    flyingHagan
    flyingHagan
    OP
    Dec 16, 2017
    15
    @Shura 嗯看了下确实有一段 600+ bytes 的数据异常或者是被篡改了。
    miyuki
    miyuki
    Dec 17, 2017 via Android
    16
    之前遇到过类似的问题,应该是国内 CDN 同步问题
    hfenger
    hfenger
    Dec 18, 2017
    17
    北京联通昨天下了两边都是出错,SHA256 完全对不上,应该是国内运营商缓存问题
    hfenger
    hfenger
    Dec 18, 2017
    18
    不过无所谓,我就写 kotlin 用下,平常都是用 ecplise,更强大而且可玩性好太多,不知道为什么现在人都喜欢无脑吹 idea
    harry235
    harry235
    Dec 18, 2017
    19
    我也是这个问题,连下好几次都不行,看了看也是从国内的这个 CDN 下载的,SHA-256 也对不上。。。现在就很烦= =
    flyingHagan
    flyingHagan
    OP
    Dec 18, 2017
    20
    @hfenger
    @harry235 可以直接从官方的地址下载,我挂了 CN2 的代理,比 CDN 还快。。。
    hfenger
    hfenger
    Dec 19, 2017
    21
    @flyingHagan 我直接百度网盘离线然后直链下载了,前面忘了说解决方案了,百度网盘里的缓存文件没问题
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2927 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 48ms · UTC 12:00 · PVG 20:00 · LAX 04:00 · JFK 07:00
    ♥ Do have faith in what you're doing.