武汉电信，下载 IntelliJ 显示证书错误

[flyingHagan]

今天下载 jetbrains IntelliJ 的时候，官网上连续下了好几次，双击打开的时候显示 NSIS Error， 使用管理员模式打开的时候显示证书错误。经过查看，发现官网重定向后下载的地址为 https://download.jetbrains.8686c.com/idea/ideaIC-2017.3.1.exe ，这个域名（ 8686c.com ）的 whois 信息是一份中国的信息：

Contact Information
Registrant Contact
Name: wenjuan han
Organization: ChinaNetCenter
Mailing Address: 15th.Floor,yingxiong Building,No.2669 Xie tu Rd,Shanghai, shang hai shi shang hai 200233 CN
Phone: [phone]
Ext: 809
Fax: [phone]
Fax Ext: 809
Email:[e-mail]
Admin Contact
Name: wenjuan han
Organization: ChinaNetCenter
Mailing Address: 15th.Floor,yingxiong Building,No.2669 Xie tu Rd,Shanghai, shang hai shi shang hai 200233 CN
Phone: [phone]
Ext: 809
Fax: [phone]
Fax Ext: 809
Email:[e-mail]

下载完成之后发现文件的 sha256 checksum 也和官网上提供的不一致。Windows 弹出 UAC 界面的时候，显示也是没有提供软件签名证书。 全程 HTTPS 也会出现这个问题，很奇怪，这是被中间人了吗？想到 Xcode 以前出现的那个问题，感觉好可怕啊。

截图

NSIS Error

Whois 信息

[acrisliu]

我记得这个是国内的 CDN 吧，不过 sha256 对不上就有问题了。

[flyingHagan]

@acrisliu 之前 V2EX 也有一个帖子说这事 https://www.v2ex.com/t/324975，不过人家的 sha 对得上，这次就不知道什么问题了，安装程序都提示说文件不完整了。

[czkwg8]

下载的文件损坏了
大惊小怪

[flyingHagan]

@czkwg8 连下了三个都是一样，大小和挂代理下的没问题的一样，感觉是 CDN 证书没有搞好。

[whwq2012]

我同学安装也出了这个问题，但是他安装不了的包我安装的了，他已经打算重装系统了

[Lattez]

华科教育网也是这个问题，后来搬梯子下载正常，全家桶就 idea 有问题

[flyingHagan]

@Lattez 直接从这个地址下就行了 https://download-cf.jetbrains.com/idea/ideaIU-2017.3.1.exe

[Cipool]

8686c.com 是網宿的 cdn，steam 也用這個域名加速遊戲下載

[mrcn]

这是 jetbrains 买的国内的 cdn 吧。我这里也是这个。

[xuan880]

这个域名是 cdn，之前发现 steam 的图片用的就是这个域名。

[sonyxperia]

下载是这个链接，刚刚下载了 datagrip

[Shura]

网速 CDN 而已，你自己不都查到网址了吗？ Organization: ChinaNetCenter，www.chinanetcenter.com 网宿科技。

[flyingHagan]

@Shura 是的，问题是后面说的 sha256 checksum 对不上

[Shura]

@flyingHagan 我刚刚试了一下，一切正常，可能是你本地网络或者网宿调度给你的 CDN 节点出问题了。反正和你猜的中间人攻击没关系

[flyingHagan]

@Shura 嗯看了下确实有一段 600+ bytes 的数据异常或者是被篡改了。

[miyuki]

之前遇到过类似的问题，应该是国内 CDN 同步问题

[hfenger]

北京联通昨天下了两边都是出错，SHA256 完全对不上，应该是国内运营商缓存问题

[hfenger]

不过无所谓，我就写 kotlin 用下，平常都是用 ecplise，更强大而且可玩性好太多，不知道为什么现在人都喜欢无脑吹 idea

[harry235]

我也是这个问题，连下好几次都不行，看了看也是从国内的这个 CDN 下载的，SHA-256 也对不上。。。现在就很烦= =

[flyingHagan]

@hfenger
@harry235 可以直接从官方的地址下载，我挂了 CN2 的代理，比 CDN 还快。。。