NuGet 警告 NU3014

  • [アーティクル]

シナリオ 1

ソース「https://contoso.com/index.json」からのパッケージ「SamplePackage v1.0.0」: 署名証明書は、公開キーの最小長の要件を満たしていません。

問題点

パッケージの署名に使用される証明書が、公開鍵の最小長要件を満たしていません。

解決策

署名証明書の RSA 公開鍵が長さ >= 2048 ビットであることを確認してください。

シナリオ 2

ソース「https://contoso.com/index.json」からのパッケージ「SamplePackage v1.0.0」: プライマリ署名の証明書は、公開キーの最小長の要件を満たしていません。

問題点

パッケージの署名に使用される証明書が、公開鍵の最小長要件を満たしていません。

解決策

長さ >= 2048 ビットの RSA 公開鍵を持つ署名証明書を使用して、パッケージが署名されていることを確認してください。

Note

NuGet の署名検証モードが受け入れ (デフォルト) に設定されている場合、NU3014 は警告として発生します。 NuGet の署名検証モードが必須に設定されている場合、または nuget verify -signatures コマンドを実行すると、NU3014 は警告からエラーに昇格されます。