ColdFusionのバグベースにJava 11.0.17を使用するとAdministratorからUpdateできない（署名エラーが出る）というエントリがありました。
そこのコメントから辿って確認したら、Java 11.0.17 からは、SHA-1 アルゴリズムで署名された JAR は制限されるようになったそうで、これによってダウンロードしたUpdateの署名がエラーになるそうです。対応としては、AdministratorからUpdateを適用する際はJava 11.0.16以前に戻すか、11.0.17のjava.securityファイルの「jdk.jar.disabledAlgorithms」から『SHA1 denyAfter 2019-01-01』のエントリを取り除く、またはAdministratorからのUpdateは止めて手動でUpdateを行うのいずれかで対応できるとのこと
