Advertencia de NuGet NU3020

Escenario 1

Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The timestamp does not have a signing certificate.

Problema

La marca de tiempo de la firma del paquete no contiene un certificado de firma.

Solución

Intente volver a firmar y establecer la marca de tiempo en el paquete. Si el problema persiste, póngase en contacto con la autoridad de marca de tiempo para detectar el origen del problema.

Escenario 2

Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The primary signature's timestamp does not have a signing certificate.

Problema

La marca de tiempo de la firma del paquete no contiene un certificado de firma.

Solución

Solicite al autor del paquete que vuelva a firmar el paquete mediante el comando nuget sign tal como se describe en la documentación de NuGet. Si el problema persiste, solicite al autor del paquete que se comunique con la entidad de marca de tiempo para detectar el origen del problema.

Nota:

Al ejecutar el comando nuget verify -signatures, NU3020 se produce como un error. De lo contrario, NU3020 se genera como una advertencia.