如何從 Oracle 下載加密簽章版本的 Java JDK？

Question

當去甲骨文的時候下載站點要下載適用於 EE 的 JDK，下載是透過 HTTP（而不是 HTTPS）進行的，並且可執行檔未簽署。據我所知，也沒有發布任何 SHA1 雜湊值，因此我無法驗證程式碼是否未被更改。

有人知道驗證這一點的方法嗎？

Answer 1

顯然，大多數大型軟體供應商都看不到那些 md5 的東西。您造訪 Oracle、IBM、Microsoft 網站時，不會有可用的 md5 簽名。即使是最昂貴的產品！我猜他們並沒有像你一樣認真看待這個風險。

無論如何，似乎有一個解決方法。奧萊克斯似乎提供各種開源/免費軟體產品的簽名下載，並且JDK在包包裡！