Condividi tramite

Avviso NuGet NU3030

  • Articolo

Pacchetto 'SamplePackage v1.0.0' dall'origine 'https://contoso.com/index.json': l'impronta del messaggio della firma primaria usa un algoritmo hash non supportato.

Problema

L'impronta del messaggio della firma primaria usa un algoritmo hash non supportato.

Soluzione

Richiedere all'autore del pacchetto di firmare nuovamente il pacchetto usando il nuget sign comando come descritto nella documentazione di NuGet usando l'opzione -Timestamper in modo che l'impronta del messaggio del timestamp usi uno degli algoritmi hash seguenti:

  • SHA-2-256
  • SHA-2-384
  • SHA-2-512

Nota

Quando si esegue il nuget verify -signatures comando, NU3030 viene generato come errore. In caso contrario, NU3030 viene generato come avviso.