NuGet 警告 NU3021

  • [アーティクル]

シナリオ 1

Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The primary signature's timestamp signature validation failed.

問題点

NuGet クライアントは、パッケージの署名のタイムスタンプ内の SignedCms オブジェクトを確認できませんでした。

解決策

NuGet ドキュメントの説明に従って、nuget sign コマンドを使用してパッケージに再署名するようにパッケージの作成者に依頼してください。問題が解決しない場合は、パッケージ作成者にタイムスタンプ オーソリティに問い合わせて問題の原因を見つけるよう要求します。

シナリオ 2

Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The timestamp signature validation failed.

問題点

パッケージの署名のタイムスタンプ内の SignedCms オブジェクトが検証できませんでした。

解決策

パッケージに再署名してタイムスタンプを設定してみてください。 問題が解決しない場合は、タイムスタンプ オーソリティに問い合わせて、問題の原因を見つけてください。

Note

nuget verify -signatures コマンドを実行すると、NU3021 がエラーとして発生します。 それ以外の場合、NU3021 は警告として発生します。