Freigeben über

NuGet-Warnung NU3030

  • Artikel

Paket „SamplePackage v1.0.0“ aus der Quelle „https://contoso.com/index.json“: Der Nachrichtenaufdruck des Zeitstempels der Primärsignatur verwendet einen nicht unterstützten Hashalgorithmus.

Problem

Der Nachrichtenaufdruck des Zeitstempels der Primärsignatur verwendet einen nicht unterstützten Hashalgorithmus.

Lösung

Fordern Sie den Paketautor an, das Paket mithilfe des nuget sign-Befehls erneut zu signieren, wie in NuGet-Dokumenten beschrieben, indem Sie die -Timestamper-Option verwenden, dass der Nachrichtenaufdruck des Zeitstempels einen der folgenden Hash-Algorithmen verwendet -

  • SHA-2-256
  • SHA-2-384
  • SHA-2-512

Hinweis

Beim Ausführen des nuget verify -signatures-Befehls wird NU3030 als Fehler ausgelöst. Andernfalls wird NU3030 als Warnung ausgelöst.