Aviso do NuGet NU3023

Cenário 1

Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The timestamp certificate does not meet a minimum public key length requirement.

Problema

O certificado usado para carimbo de data/hora da assinatura de pacote não atende a um requisito mínimo de comprimento de chave pública.

Solução

Verifique se o certificado de autenticação da Autoridade de carimbo de data/hora tem uma chave pública RSA de comprimento >= 2048 bits.

Cenário 2

Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The primary signature's timestamp certificate does not meet a minimum public key length requirement.

Problema

O certificado usado para carimbo de data/hora da assinatura de pacote não atende a um requisito mínimo de comprimento de chave pública.

Solução

Uma assinatura de pacote deve ter sido marcada com o carimbo de data/hora usando um certificado de autenticação com uma chave pública RSA de comprimento >= 2048 bits.

Observação

Ao executar o comando nuget verify -signatures, NU3023 é gerado como um erro. Caso contrário, NU3023 é gerado como um aviso.