Udostępnij za pośrednictwem

Ostrzeżenie narzędzia NuGet NU3015

  • Artykuł

Scenariusz 1

Pakiet "SamplePackage v1.0.0" ze źródła "https://contoso.com/index.json": klucz EKU podpisywania okresu istnienia w certyfikacie podpisu podstawowego nie jest obsługiwany.

Problem

Certyfikat używany do podpisywania pakietu ma nieobsługiwane użycie klucza rozszerzonego.

Rozwiązanie

Upewnij się, że certyfikat podpisywania nie ma okresu istnienia podpisywania rozszerzonego użycia klucza.

Scenariusz 2

Pakiet "SamplePackage v1.0.0" ze źródła "https://contoso.com/index.json": klucz EKU podpisywania okresu istnienia w certyfikacie podpisywania nie jest obsługiwany.

Problem

Certyfikat używany do podpisywania pakietu ma nieobsługiwane użycie klucza rozszerzonego.

Rozwiązanie

Upewnij się, że pakiet został podpisany przy użyciu certyfikatu podpisywania, który nie ma okresu istnienia podpisywania rozszerzonego użycia klucza.

Uwaga

Gdy tryb weryfikacji podpisu NuGet jest ustawiony na akceptowanie (wartość domyślna), pakiet NU3015 jest zgłaszany jako ostrzeżenie. Gdy tryb weryfikacji podpisu NuGet jest ustawiony na wymaganie lub podczas uruchamiania nuget verify -signatures polecenia, pakiet NU3015 jest podwyższony z ostrzeżenia do błędu.