Avviso NuGet NU3030

Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The primary signature's timestamp's message imprint uses an unsupported hash algorithm.

Problema

L'impronta del messaggio della firma primaria usa un algoritmo hash non supportato.

Soluzione

Richiedere all'autore del pacchetto di firmare nuovamente il pacchetto usando il nuget sign comando come descritto nella documentazione di NuGet usando l'opzione -Timestamper in modo che l'impronta del messaggio del timestamp usi uno degli algoritmi hash seguenti:

  • SHA-2-256
  • SHA-2-384
  • SHA-2-512

Nota

Quando si esegue il nuget verify -signatures comando, NU3030 viene generato come errore. In caso contrario, NU3030 viene generato come avviso.