Aviso do NuGet NU3015

Cenário 1

Pacote "SamplePackage v1.0.0" da origem "https://contoso.com/index.json": não há suporte à EKU de assinatura vitalícia no certificado da assinatura primária.

Problema

O certificado usado para assinar o pacote tem um uso estendido de chave sem suporte.

Solução

O certificado de autenticação não deve ter Uso estendido de chave de assinatura para toda a vida útil.

Cenário 2

Pacote "SamplePackage v1.0.0" da origem "https://contoso.com/index.json": não há suporte à EKU de assinatura vitalícia no certificado de autenticação.

Problema

O certificado usado para assinar o pacote tem um uso estendido de chave sem suporte.

Solução

O pacote deve ter sido assinado usando um certificado de autenticação que não tenha Uso estendido de chave de assinatura para toda a vida útil.

Observação

Quando o modo de validação de assinatura do NuGet é definido como aceitar (padrão), o NU3015 é gerado como um aviso. Quando o modo de validação de assinatura do NuGet é definido como exigir, ou ao executar o comando, o NU3015 nuget verify -signatures é elevado de um aviso para um erro.