Advertencia de NuGet NU3012

Escenario 1

Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The primary signature validation failed.

Problema

El cliente NuGet no pudo comprobar la firma SignedCms presente en la firma NuGet del paquete.

Solución

Puede obtener más detalles sobre el problema examinando los registros de depuración. Si el problema persiste, presente una incidencia en NuGet/Home junto con el paquete que generó este problema.

Escenario 2

Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The primary signature found a chain building issue:  A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.

Problema

El cliente NuGet no pudo comprobar la cadena de certificados del certificado de firma usado para firmar el paquete.

Solución

Asegúrese de que la firma del paquete tiene una cadena de certificados válida. Puede comprobar la firma del paquete ejecutando el comando nuget verify -signatures en el paquete. Si el problema persiste, presente una incidencia en NuGet/Home junto con el paquete que generó este problema.

Nota:

Cuando el modo de validación de firma de NuGet está establecido para aceptar (valor predeterminado), NU3012 se genera como advertencia en la mayoría de los casos. Cuando el modo de validación de firmas de NuGet se establece en necesario o cuando se ejecuta el comando nuget verify -signatures, NU3012 se eleva de una advertencia a un error.