Advertencia de NuGet NU3012

Escenario 1

Paquete “SamplePackage v1.0.0” del origen “https://contoso.com/index.json“: error en la validación de la firma principal.

Problema

El cliente NuGet no pudo comprobar la firma SignedCms presente en la firma NuGet del paquete.

Solución

Puede obtener más detalles sobre el problema examinando los registros de depuración. Si el problema persiste, presente una incidencia en NuGet/Home junto con el paquete que generó este problema.

Escenario 2

Paquete “SamplePackage v1.0.0” del origen “https://contoso.com/index.json“: la firma principal encontró un problema de creación de cadenas: se procesó una cadena de certificados, pero finalizó en un certificado de raíz que no es de confianza para el proveedor de confianza.

Problema

El cliente NuGet no pudo comprobar la cadena de certificados del certificado de firma usado para firmar el paquete.

Solución

Asegúrese de que la firma del paquete tiene una cadena de certificados válida. Puede comprobar la firma del paquete ejecutando el comando nuget verify -signatures en el paquete. Si el problema persiste, presente una incidencia en NuGet/Home junto con el paquete que generó este problema.

Nota:

Cuando el modo de validación de firma de NuGet está establecido para aceptar (valor predeterminado), NU3012 se genera como advertencia en la mayoría de los casos. Cuando el modo de validación de firmas de NuGet se establece en necesario o cuando se ejecuta el comando nuget verify -signatures, NU3012 se eleva de una advertencia a un error.