NuGet 警告 NU3021

シナリオ 1

ソース「https://contoso.com/index.json」からのパッケージ「SamplePackage v1.0.0」: プライマリ署名のタイムスタンプ署名検証に失敗しました。

問題点

NuGet クライアントは、パッケージの署名のタイムスタンプ内の SignedCms オブジェクトを確認できませんでした。

解決策

NuGet ドキュメントの説明に従って、nuget sign コマンドを使用してパッケージに再署名するようにパッケージの作成者に依頼してください。問題が解決しない場合は、パッケージ作成者にタイムスタンプ オーソリティに問い合わせて問題の原因を見つけるよう要求します。

シナリオ 2

ソース「https://contoso.com/index.json」からのパッケージ「SamplePackage v1.0.0」: タイムスタンプ署名の検証に失敗しました。

問題点

パッケージの署名のタイムスタンプ内の SignedCms オブジェクトが検証できませんでした。

解決策

パッケージに再署名してタイムスタンプを設定してみてください。 問題が解決しない場合は、タイムスタンプ オーソリティに問い合わせて、問題の原因を見つけてください。

Note

nuget verify -signatures コマンドを実行すると、NU3021 がエラーとして発生します。 それ以外の場合、NU3021 は警告として発生します。