NuGet Peringatan NU3024

Skenario 1

Paket 'SamplePackage v1.0.0' dari sumber 'https://contoso.com/index.json': Tanda tangan tanda waktu memiliki algoritma hash yang tidak didukung. Algoritma berikut didukung: : SHA-2-256, SHA-2-384, SHA-2-512.

Masalah

Tanda tangan tanda waktu memiliki algoritma hash yang tidak didukung.

Solusi

Pastikan bahwa tanda tangan otoritas tanda waktu memiliki salah satu algoritma hash berikut -

• SHA-2-256
• SHA-2-384
• SHA-2-512

Skenario 2

Paket 'SamplePackage v1.0.0' dari sumber 'https://contoso.com/index.json': Tanda tangan tanda waktu tanda tangan utama memiliki algoritma hash yang tidak didukung.

Masalah

Tanda tangan tanda waktu memiliki algoritma hash yang tidak didukung.

Solusi

Minta pembuat paket untuk menandatangani ulang paket menggunakan nuget sign perintah seperti yang dijelaskan dalam dokumen NuGet menggunakan opsi sedih -Timestamper sehingga sertifikat penandatanganan otoritas tanda waktu memiliki salah satu algoritma hash berikut -

• SHA-2-256
• SHA-2-384
• SHA-2-512

Catatan

Saat menjalankan nuget verify -signatures perintah, NU3024 dinaikkan sebagai kesalahan. Jika tidak, NU3024 dinaikkan sebagai peringatan.