Condividi tramite

Avviso NuGet NU3021

  • Articolo

Scenario 1

Pacchetto 'SamplePackage v1.0.0' dall'origine 'https://contoso.com/index.json': la convalida della firma timestamp della firma primaria non è riuscita.

Problema

Il client NuGet non è riuscito a verificare l'oggetto SignedCms all'interno del timestamp sulla firma del pacchetto.

Soluzione

Richiedere all'autore del pacchetto di firmare nuovamente il pacchetto usando il nuget sign comando come descritto nella documentazione di NuGet. Se il problema persiste, richiedere all'autore del pacchetto di contattare l'autorità timestamp per individuare l'origine del problema.

Scenario 2

Pacchetto 'SamplePackage v1.0.0' dall'origine 'https://contoso.com/index.json': convalida della firma timestamp non riuscita.

Problema

Impossibile SignedCms verificare l'oggetto all'interno del timestamp sulla firma del pacchetto.

Soluzione

Provare a firmare di nuovo e timestamp il pacchetto. Se il problema persiste, contattare l'autorità timestamp per individuare l'origine del problema.

Nota

Quando si esegue il nuget verify -signatures comando, NU3021 viene generato come errore. In caso contrario, NU3021 viene generato come avviso.