NuGet.org套件庫簽署憑證將於4/8更新
· 2024-03-19

微軟提醒NuGet.org套件簽署憑證將會在2024年4月8日更新,NuGet用戶需要注意是否受憑證更新影響,並且盡快更新配置

微軟提醒NuGet.org更新套件簽署憑證,受影響開發者應該於2024年4月8日之前更新憑證,避免屆時無法安裝新版本套件。受影響範圍包括使用NuGet用戶端政策、NuGet.exe verify指令或是dotnet nuget verify指令來驗證套件是由NuGet.org簽署的開發者。

自2018年以來,NuGet.org皆是使用X.509憑證簽署其NuGet套件,該憑證最後一次更新是在2021年3月15日,預計會在2024年5月15日到期。不過,微軟在4月8日就會以新憑證取代舊憑證,使用新憑證來簽署NuGet.org套件庫,目前已使用舊憑證簽署的套件將保持現有簽署狀態不變,但未來舊憑證就不會再被用來簽署新套件。

有三類可能受到影響的使用者,第一類是使用NuGet用戶端政策,執行NuGet.org可信任簽署者允許名單的用戶。NuGet用戶端策略是一套設定,由開發者或組織在NuGet用戶端上配置,以控制可被安裝和使用的套件,該政策明確限制系統僅可從包括NuGet.org在內的可信簽署者下載套件,因此使用NuGet用戶端政策需要更新政策設定,將新憑證新增到允許清單中,才能夠使用新憑證簽署的套件。

第二種可能受影響的用戶,是在Windows中使用NuGet.exe verify指令,驗證套件是否由NuGet.org簽署的開發者。而第三種則是使用dotnet nuget verify指令,驗證已簽署套件來自NuGet.org的開發者。使用新憑證簽署的NuGet.org套件安裝方式與使用舊憑證簽署的套件安裝方式相同,不過,如果開發者不在以上三種情況當中,那可能不會受到憑證更新的影響。

热门文章
菲律宾博彩技术赛道迎来新变局,B2B 供应模式加速渗透
东南亚资讯
越南博彩管控逐步放宽,惟本土需求仍显乏力
东南亚资讯
英国确认各垂直行业的赌博税税率
游戏风向
斯里兰卡博弈产业大转型,官方:剑指南亚拉斯维加斯
游戏风向
灰度在iGB L!VE 2026展位T70和你相约7月,一起点燃伦敦的热情!
灰度头条
2027 Global Game Connect(GGC)斯里兰卡招商全面开启!业务人脉尽在掌握!
灰度头条
巴西拟将博彩税率提高至24% 税收将用于社保和医疗领域
游戏风向
JILI 宣布与全球板球传奇 AB de Villiers(ABD)达成重磅战略合作
体育游戏
横跨全球6个城市,灰度8场派对邀你共看世界杯,重塑高质量社交新场景
灰度头条
准备好了将你的收益最大化吗?尝试ProPush.me Constructor!
广告营销
灰度世界杯嘉年华狂欢派对吉隆坡站即将开启,业务拓展人脉社交从马来西亚开始
灰度头条
超级PAC筹资4800万美元:体育博彩势力加码
游戏风向
GGC Awards 2026 璀璨科伦坡:致敬 iGaming 行业的领航者与创新力量
灰度头条
哈萨克斯坦计划对在线赌场促销活动进行处罚
游戏风向
密西西比州众议院委员会推进提议增加赌场税的法案
游戏风向
首页
游戏
合作
发现
我的