Upozornění NuGet NU3023

Scénář 1

Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The timestamp certificate does not meet a minimum public key length requirement.

Problém

Certifikát použitý k časovému razítku podpisu balíčku nesplňuje požadavek na minimální délku veřejného klíče.

Řešení

Ujistěte se, že podpisový certifikát autority časového razítka má veřejný klíč RSA o délce >= 2048 bitů.

Scénář 2

Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The primary signature's timestamp certificate does not meet a minimum public key length requirement.

Problém

Certifikát použitý k časovému razítku podpisu balíčku nesplňuje požadavek na minimální délku veřejného klíče.

Řešení

Ujistěte se, že podpis balíčku byl časovým razítkem pomocí podpisového certifikátu s veřejným klíčem RSA o délce >= 2048 bitů.

Poznámka:

Při spuštění nuget verify -signatures příkazu se nu3023 vyvolá jako chyba. Jinak se nu3023 vyvolá jako upozornění.