NuGet 警告 NU3024

方案 1

Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The timestamp signature has an unsupported digest algorithm. The following algorithms are supported: : SHA-2-256, SHA-2-384, SHA-2-512.

问题

时间戳的签名具有不支持的摘要算法。

解决方案

请确保时间戳颁发机构的签名具有以下摘要算法之一 -

  • SHA-2-256
  • SHA-2-384
  • SHA-2-512

方案 2

Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The primary signature's timestamp signature has an unsupported digest algorithm.

问题

时间戳的签名具有不支持的摘要算法。

解决方案

请求包作者使用 NuGet 文档中所述的 nuget sign 命令以及 -Timestamper 选项重新对包进行签名,以便时间戳颁发机构签名证书具有以下摘要算法之一 -

  • SHA-2-256
  • SHA-2-384
  • SHA-2-512

注意

运行 nuget verify -signatures 命令时,NU3024 将显示为错误。 否则,NU3024 将显示为警告。