Partilhar via

Erro do NuGet NU3004

  • Artigo

Cenário 1

Pacote "SamplePackage v1.0.0" da origem "https://contoso.com/index.json": o pacote não está assinado.
O pacote "SamplePackage v1.0.0" da origem "https://contoso.com/index.json": signatureValidationMode está definido como require, portanto, os pacotes são permitidos somente se assinados por signatários confiáveis. No entanto, esse pacote não está assinado.

Problema

Se de nuget verify -signatures

O cliente NuGet tentou verificar um pacote não assinado.

Se de restaurar ou instalar ao especificar signatureValidationMode para require

O modo de validação require não oferece suporte a pacote não assinado e um pacote não assinado está tentando ser instalado.

Solução

Qualquer pacote destinado a ser instalado ou passado para o comando nuget verify -signatures deve conter uma assinatura de pacote.

Cenário 2

Pacote "SamplePackage v1.0.0" da origem "https://contoso.com/index.json": este repositório indicou que todos os seus pacotes são assinados pelo repositório. No entanto, este pacote não está assinado.

Problema

O repositório indicou que todos os seus pacotes são assinados pelo repositório. Porém, um pacote não assinado foi baixado.

Solução

Aviso

Esse erro pode acontecer devido a um bug ao usar vários clientes NuGet (consulte NuGet/Home#7997). Atualize para o nuget.exe 5.1.0 ou mais recente, Visual Studio 2019 16.1 ou mais recente e SDK do .NET 2.1.70X ou 2.2.30X ou mais recente.

Você pode verificar se um pacote está assinado usando os comandos dotnet nuget verify ou nuget verify. Se o pacote não estiver assinado, entre em contato com a origem do pacote, pois isso é inesperado.