Compartir por

Advertencia de NuGet NU3030

  • Artigo

Paquete “SamplePackage v1.0.0” del origen “https://contoso.com/index.json“: la impresión del mensaje de la marca de tiempo de la firma principal utiliza un algoritmo hash no admitido.

Problema

La impresión del mensaje de la marca de tiempo de la firma principal utiliza un algoritmo hash no admitido.

Solución

Solicite al autor del paquete que vuelva a firmar el paquete mediante el comando nuget sign tal y como se describe en la documentación de NuGet mediante la opción -Timestamper de modo que que la impresión del mensaje de la marca de tiempo use uno de los siguientes algoritmos hash:

  • SHA-2-256
  • SHA-2-384
  • SHA-2-512

Nota:

Al ejecutar el comando nuget verify -signatures, NU3030 se produce como un error. De lo contrario, NU3030 se genera como una advertencia.