NuGet 警告 NU3030

  • [アーティクル] 
Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The primary signature's timestamp's message imprint uses an unsupported hash algorithm.

問題点

プライマリ署名のタイムスタンプのメッセージ インプリントでは、サポートされていないハッシュ アルゴリズムが使用されます。

解決策

タイムスタンプのメッセージ インプリントで次のいずれかのハッシュ アルゴリズムが使用されるように、-Timestamper オプションを使用して NuGet ドキュメントの説明に従って、パッケージの作成者に nuget sign コマンドを使用してパッケージに再署名するよう要求します。

  • SHA-2-256
  • SHA-2-384
  • SHA-2-512

Note

nuget verify -signatures コマンドを実行すると、NU3030 がエラーとして発生します。 それ以外の場合、NU3030 は警告として発生します。