Aviso do NuGet NU3030

Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The primary signature's timestamp's message imprint uses an unsupported hash algorithm.

Problema

A impressão de mensagem do carimbo de data/hora da assinatura principal usa um algoritmo de hash sem suporte.

Solução

Solicite ao autor do pacote que assine novamente o pacote usando o comando nuget sign conforme descrito em documentos NuGet usando a opção -Timestamper de modo que a impressão da mensagem do carimbo de data/hora use um dos algoritmos de hash a seguir –

  • SHA-2-256
  • SHA-2-384
  • SHA-2-512

Observação

Ao executar o comando nuget verify -signatures, NU3030 é gerado como um erro. Caso contrário, NU3030 é gerado como um aviso.