На этот вопрос уже есть ответ здесь:
Все ссылки на скачивание, которые я вижу для Ubuntu 16.04 desktop, являются http-ссылками. Есть ли где-нибудь безопасная (https) ссылка?
Полный список зеркал образов CD Ubuntu здесь . Некоторые из них поддерживают HTTPS, хотя Вам, вероятно, придется добавить s вручную.