Nuget Package 在 Ubuntu 20.04 上恢復失敗，遠程證書無效

Question

我有一個 .net 核心 3.1 項目，我正在嘗試在 Ubuntu 20.04 虛擬機上構建。

項目構建成功，我現在需要更新項目中的 NuGet 包之一。 一旦我將 .csproj 文件中的 package 版本更改為所需的版本，當我構建或執行“dotnet restore”時，我會收到以下消息：

/usr/share/dotnet/sdk/3.1.415/NuGet.targets(128,5): error : Unable to load the service index for source https://api.nuget.org/v3/index.json. [/home/ic/Source/redacted.csproj]
/usr/share/dotnet/sdk/3.1.415/NuGet.targets(128,5): error :   The SSL connection could not be established, see inner exception. [/home/ic/Source/redacted.csproj]
/usr/share/dotnet/sdk/3.1.415/NuGet.targets(128,5): error :   The remote certificate is invalid according to the validation procedure. [/home/ic/Source/redacted.csproj]

If I browse to https://api.nuget.org/v3/index.json I can successfully view the json in the browser and the certificate appears to be trusted.

我有：

• 更新的軟件包（apt-get update 和 apt-get upgrade）
• 更新了 NuGet
• 根據此問題中的更新在 NuGet.Config 中設置證書縮略圖： Problem resolve Nuget Packages in Devops Build Agent due to Certificate issues
• 我可以在 Ubuntu 上的受信任證書中看到 nuget.org 的 DigiCert 根證書

Answer 1

不確定到底是什么真正解決了我的問題，但是，長話短說，我認為以下方法有效：

在 api.nuget.org 上運行 wget 給出：

--2021-12-02 09:38:34--  https://api.nuget.org/v3/index.json
Resolving api.nuget.org (api.nuget.org)... 152.199.40.167
Connecting to api.nuget.org (api.nuget.org)|152.199.40.167|:443... connected.
ERROR: cannot verify api.nuget.org's certificate, issued by 'CN=Microsoft Azure TLS Issuing CA 05,O=Microsoft Corporation,C=US’:
  Unable to locally verify the issuer's authority.
To connect to api.nuget.org insecurely, use `--no-check-certificate'.

在研究該錯誤的某個時候，我重新安裝了 ca-certificates（不確定這是否與解決問題有關）：

sudo apt-get install --reinstall ca-certificates

最終，我發現： “dotnet restore”失敗，“SSL peer certificate or SSH remote key was not OK”導致我設置 SSL_CERT_FILE 環境變量：

export SSL_CERT_FILE=/etc/ssl/certs/ca-certificates.crt

這似乎是關鍵，現在 dotnet restore 可以正常工作。