Нужно ли NuGet подписывать сертификат для публикации в галерее? - PullRequest
0 голосов
/ 15 февраля 2019

Я работаю над библиотекой .NET Core для работы с публичным API.В конечном итоге я хотел бы добавить его в галерею NuGet, чтобы любой мог использовать его, не нуждаясь в клонировании / развёртывании моего репо и всего этого.

Библиотека еще не готова, но я так и не опубликовалчто-нибудь на NuGet раньше, поэтому я начал изучать его.

Если я зайду в свой аккаунт на NuGet.org, в разделе Account Settings > Certificates есть строка, которая говорит:

ВсеВаши пакеты должны быть подписаны одним из зарегистрированных сертификатов. Подробнее о подписании пакетов .

Однако, если я щелкаю по документу, он начинается с:

пакетов NuGet может включать цифровую подпись, которая обеспечивает защиту от несанкционированного доступа.Эта подпись создается на основе сертификата X.509, который также добавляет доказательства подлинности к фактическому происхождению пакета.

Поскольку я просматриваю остальную часть документации, нигде больше не упоминается, что подписаниесертификат должен иметь пакет в галерее.

Кто-нибудь знает наверняка?Я действительно хотел бы получить это там, но я не знаю, стоит ли это 200 долларов + за сертификат подписи.Тем более, что у меня нет никаких оснований для этого, кроме этой одной библиотеки.

...