Erro do NuGet NU3004
Cenário 1
Pacote "SamplePackage v1.0.0" da origem "https://contoso.com/index.json": o pacote não está assinado.
O pacote "SamplePackage v1.0.0" da origem "https://contoso.com/index.json": signatureValidationMode está definido como require, portanto, os pacotes são permitidos somente se assinados por signatários confiáveis. No entanto, esse pacote não está assinado.
Problema
Se de nuget verify -signatures
O cliente NuGet tentou verificar um pacote não assinado.
Se de restaurar ou instalar ao especificar signatureValidationMode
para require
O modo de validação require
não oferece suporte a pacote não assinado e um pacote não assinado está tentando ser instalado.
Solução
Qualquer pacote destinado a ser instalado ou passado para o comando nuget verify -signatures
deve conter uma assinatura de pacote.
Cenário 2
Pacote "SamplePackage v1.0.0" da origem "https://contoso.com/index.json": este repositório indicou que todos os seus pacotes são assinados pelo repositório. No entanto, este pacote não está assinado.
Problema
O repositório indicou que todos os seus pacotes são assinados pelo repositório. Porém, um pacote não assinado foi baixado.
Solução
Aviso
Esse erro pode acontecer devido a um bug ao usar vários clientes NuGet (consulte NuGet/Home#7997). Atualize para o nuget.exe 5.1.0 ou mais recente, Visual Studio 2019 16.1 ou mais recente e SDK do .NET 2.1.70X ou 2.2.30X ou mais recente.
Você pode verificar se um pacote está assinado usando os comandos dotnet nuget verify
ou nuget verify
. Se o pacote não estiver assinado, entre em contato com a origem do pacote, pois isso é inesperado.