NuGet 警告 NU3030

  • [アーティクル]

ソース「https://contoso.com/index.json」からのパッケージ「SamplePackage v1.0.0」: プライマリ署名のタイムスタンプのメッセージ インプリントには、サポートされていないハッシュ アルゴリズムが使用されています。

問題点

プライマリ署名のタイムスタンプのメッセージ インプリントでは、サポートされていないハッシュ アルゴリズムが使用されます。

解決策

タイムスタンプのメッセージ インプリントで次のいずれかのハッシュ アルゴリズムが使用されるように、-Timestamper オプションを使用して NuGet ドキュメントの説明に従って、パッケージの作成者に nuget sign コマンドを使用してパッケージに再署名するよう要求します。

  • SHA-2-256
  • SHA-2-384
  • SHA-2-512

Note

nuget verify -signatures コマンドを実行すると、NU3030 がエラーとして発生します。 それ以外の場合、NU3030 は警告として発生します。