NuGet 警告 NU3030

  • 项目 
Package 'SamplePackage v1.0.0' from source 'https://contoso.com/index.json': The primary signature's timestamp's message imprint uses an unsupported hash algorithm.

问题

主签名的时间戳消息印记使用了不受支持的哈希算法。

解决方案

请求包作者使用 NuGet 文档中所述的 nuget sign 命令以及 -Timestamper 选项重新对包进行签名，以便时间戳的消息印记使用以下哈希算法之一 -

  • SHA-2-256
  • SHA-2-384
  • SHA-2-512

注意

运行 nuget verify -signatures 命令时，NU3030 将显示为错误。 否则，NU3030 将显示为警告。