Comparteix a través de

Advertencia de NuGet NU3020

  • Article

Escenario 1

Paquete “SamplePackage v1.0.0” del origen “https://contoso.com/index.json“: la marca de tiempo no tiene un certificado de firma.

Problema

La marca de tiempo de la firma del paquete no contiene un certificado de firma.

Solución

Intente volver a firmar y establecer la marca de tiempo en el paquete. Si el problema persiste, póngase en contacto con la autoridad de marca de tiempo para detectar el origen del problema.

Escenario 2

Paquete “SamplePackage v1.0.0” del origen “https://contoso.com/index.json“: la marca de tiempo de la firma principal no tiene un certificado de firma.

Problema

La marca de tiempo de la firma del paquete no contiene un certificado de firma.

Solución

Solicite al autor del paquete que vuelva a firmar el paquete mediante el comando nuget sign tal como se describe en la documentación de NuGet. Si el problema persiste, solicite al autor del paquete que se comunique con la entidad de marca de tiempo para detectar el origen del problema.

Nota:

Al ejecutar el comando nuget verify -signatures, NU3020 se produce como un error. De lo contrario, NU3020 se genera como una advertencia.