Aviso do NuGet NU3012

Cenário 1

Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The primary signature validation failed.

Problema

O cliente NuGet falhou ao verificar a assinatura SignedCms presente na assinatura NuGet no pacote.

Solução

Você pode obter mais detalhes sobre o problema observando os logs de depuração. Se o problema persistir, registre um issue no NuGet/Início junto com o pacote que gerou esse problema.

Cenário 2

Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The primary signature found a chain building issue:  A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.

Problema

O cliente NuGet falhou ao verificar a cadeia de certificados do certificado de autenticação usado para assinar o pacote.

Solução

A assinatura de pacote deve ter uma cadeia de certificados válida. Você pode verificar a assinatura de pacote executando o comando nuget verify -signatures no pacote. Se o problema persistir, registre um issue no NuGet/Início junto com o pacote que gerou esse problema.

Observação

Quando o modo de validação de assinatura do NuGet é definido para aceitar (padrão), o NU3012 é gerado como um aviso na maioria dos casos. Quando o modo de validação de assinatura do NuGet é definido como exigir, ou ao executar o comandonuget verify -signatures, o NU3012 é elevado de um aviso para um erro.