Condividi tramite

Avviso NuGet NU3023

  • Articolo

Scenario 1

Pacchetto 'SamplePackage v1.0.0' dall'origine 'https://contoso.com/index.json': il certificato timestamp non soddisfa un requisito di lunghezza minima della chiave pubblica.

Problema

Il certificato usato per timestampare la firma del pacchetto non soddisfa un requisito di lunghezza minima della chiave pubblica.

Soluzione

Assicurarsi che il certificato di firma dell'autorità di timestamp abbia una chiave pubblica RSA di lunghezza >= 2048 bit.

Scenario 2

Pacchetto 'SamplePackage v1.0.0' dall'origine 'https://contoso.com/index.json': il certificato timestamp della firma primaria non soddisfa un requisito di lunghezza minima della chiave pubblica.

Problema

Il certificato usato per timestampare la firma del pacchetto non soddisfa un requisito di lunghezza minima della chiave pubblica.

Soluzione

Assicurarsi che la firma del pacchetto sia stata timestampata usando un certificato di firma con una chiave pubblica RSA di lunghezza >= 2048 bit.

Nota

Quando si esegue il nuget verify -signatures comando, NU3023 viene generato come errore. In caso contrario, NU3023 viene generato come avviso.