NuGet 警告 NU3021

方案 1

来自源“https://contoso.com/index.json”的包“SamplePackage v1.0.0”:主签名的时间戳签名验证失败。

问题

NuGet 客户端无法验证包签名时间戳内的 SignedCms 对象。

解决方案

请求包作者使用 NuGet 文档中所述的 nuget sign 命令重新对包进行签名。如果问题仍然存在,则请求包作者联系时间戳颁发机构以探明问题来源。

方案 2

来自源“https://contoso.com/index.json”的包“SamplePackage v1.0.0”:时间戳签名验证失败。

问题

无法验证包签名时间戳内的 SignedCms 对象。

解决方案

请尝试对包重新签名并添加时间戳。 如果问题仍然存在,请联系时间戳机构以探明问题来源。

注意

运行 nuget verify -signatures 命令时,NU3021 将显示为错误。 否则,NU3021 将显示为警告。