Compartir a través de

Advertencia de NuGet NU3019

  • Artículo

Escenario 1

Paquete “SamplePackage v1.0.0” del origen “https://contoso.com/index.json“: error en la comprobación de integridad de marca de tiempo.

Problema

La marca de tiempo de la firma del paquete ha cambiado desde que la autoridad de marca de tiempo la generó.

Solución

Intente volver a firmar y establecer la marca de tiempo en el paquete. Si el problema persiste, póngase en contacto con la autoridad de marca de tiempo para detectar el origen del problema.

Escenario 2

Paquete “SamplePackage v1.0.0” del origen “https://contoso.com/index.json“: error en la comprobación de integridad de la marca de tiempo de la firma principal.

Problema

La marca de tiempo de la firma del paquete ha cambiado desde que la autoridad de marca de tiempo la generó.

Solución

Solicite al autor del paquete que vuelva a firmar el paquete mediante el comando nuget sign tal como se describe en la documentación de NuGet. Si el problema persiste, solicite al autor del paquete que se comunique con la entidad de marca de tiempo para detectar el origen del problema.

Nota:

Al ejecutar el comando nuget verify -signatures, NU3019 se produce como un error. De lo contrario, NU3019 se genera como una advertencia.