Partilhar via

Aviso do NuGet NU3030

  • Artigo

Pacote "SamplePackage v1.0.0" da origem "https://contoso.com/index.json": a impressão de mensagem do carimbo de data/hora da assinatura principal usa um algoritmo de hash sem suporte.

Problema

A impressão de mensagem do carimbo de data/hora da assinatura principal usa um algoritmo de hash sem suporte.

Solução

Solicite ao autor do pacote que assine novamente o pacote usando o comando nuget sign conforme descrito em documentos NuGet usando a opção -Timestamper de modo que a impressão da mensagem do carimbo de data/hora use um dos algoritmos de hash a seguir –

  • SHA-2-256
  • SHA-2-384
  • SHA-2-512

Observação

Ao executar o comando nuget verify -signatures, NU3030 é gerado como um erro. Caso contrário, NU3030 é gerado como um aviso.