NuGet 警告 NU3009
来自源“https://contoso.com/index.json”的包“SamplePackage v1.0.0”:包签名文件未精确包含一个主签名。
问题
NuGet 客户端尝试验证包含多个 SignerInfo
字段的包签名。
解决方案
请求包作者使用 NuGet 文档中所述的 nuget sign
命令重新对包进行签名。如果问题仍然存在,请在 NuGet/Home 中提交问题,并附上出现此问题的包。
注意
当 NuGet 的签名验证模式设为“接受”(默认值)时,NU3009 将显示为警告。
当 NuGet 的签名验证模式设为“需要”或在运行 nuget verify -signatures
命令时,NU3009 将从警告提升为错误。