Advertencia de NuGet NU3030

  • Artículo 
Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The primary signature's timestamp's message imprint uses an unsupported hash algorithm.

Problema

La impresión del mensaje de la marca de tiempo de la firma principal utiliza un algoritmo hash no admitido.

Solución

Solicite al autor del paquete que vuelva a firmar el paquete mediante el comando nuget sign tal y como se describe en la documentación de NuGet mediante la opción -Timestamper de modo que que la impresión del mensaje de la marca de tiempo use uno de los siguientes algoritmos hash:

  • SHA-2-256
  • SHA-2-384
  • SHA-2-512

Nota:

Al ejecutar el comando nuget verify -signatures, NU3030 se produce como un error. De lo contrario, NU3030 se genera como una advertencia.