.NET Core 5.0项目通过Docker部署至Heroku时dotnet restore失败求助

我之前也碰到过几乎一模一样的问题，这个NU3028错误本质是Docker容器里的CA证书无法信任NuGet.org上包的签名证书链，导致还原包时失败。结合你的部署场景，给你几个可行的解决办法：

方案一：更新Docker基础镜像的CA证书（推荐） #

你用的mcr.microsoft.com/dotnet/sdk:5.0基于Debian系统，里面的根证书可能已经过期或者缺失了必要的信任链。在build阶段添加证书更新命令就能解决：

修改你的Dockerfile的build部分：

# NuGet restore
FROM mcr.microsoft.com/dotnet/sdk:5.0 AS build
WORKDIR /src
# 新增：更新系统CA证书
RUN apt-get update && apt-get install -y --no-install-recommends ca-certificates && update-ca-certificates
COPY *.sln .
COPY Test/*.csproj Test/
COPY Core/*.csproj Core/
COPY Api/*.csproj Api/
RUN dotnet restore "Api/Glista.Api.csproj"
COPY . .

这条命令会更新容器内的信任证书库，让它能正常识别NuGet.org的包签名，是最安全且持久的解决方式。

方案二：临时跳过NuGet包签名验证（仅测试用） #

如果只是快速测试部署流程，不想折腾证书，可以在dotnet restore命令里加上跳过签名校验的参数：

RUN dotnet restore "Api/Glista.Api.csproj" --no-restore-signatures

⚠️ 注意：这个方法不适合生产环境，会失去NuGet包签名带来的安全校验能力，只能作为临时测试方案。

方案三：升级有问题的NuGet包版本 #

错误提示里提到的System.Text.Encoding.CodePages 4.5.1版本可能存在签名兼容性问题，你可以尝试升级到更高的稳定版本（比如4.7.0），修改Api项目的.csproj文件：

<PackageReference Include="System.Text.Encoding.CodePages" Version="4.7.0" />

升级后重新推送代码，看看是否能绕过这个签名问题。

另外补充一点：你的GitHub Actions脚本本身没什么问题，错误根源完全在Docker容器内部的证书或包签名校验环节，所以重点调整Dockerfile就行。

内容的提问来源于stack exchange，提问作者skrat