Aviso do NuGet NU3013

  • Artigo

Cenário 1

Pacote "SamplePackage v1.0.0" da origem "https://contoso.com/index.json": o certificado de assinatura tem um algoritmo de assinatura sem suporte.

Problema

O certificado usado para assinar o pacote tem um algoritmo de assinatura sem suporte.

Solução

O certificado de autenticação deve ter um dos seguintes algoritmos de assinatura -

  • sha256WithRSAEncryption
  • sha384WithRSAEncryption
  • sha512WithRSAEncryption

Cenário 2

Pacote "SamplePackage v1.0.0" da origem "https://contoso.com/index.json": o certificado de autenticação primário tem um algoritmo de assinatura sem suporte.

Problema

O certificado usado para assinar o pacote tem um algoritmo de assinatura sem suporte.

Solução

O pacote deve ter sido assinado usando um certificado com um dos seguintes algoritmos de assinatura –

  • sha256WithRSAEncryption
  • sha384WithRSAEncryption
  • sha512WithRSAEncryption

Observação

Quando o modo de validação de assinatura do NuGet é definido para aceitar (padrão), NU3013 é gerado como um aviso. Quando o modo de validação de assinatura do NuGet é definido como exigir, ou ao executar o comandonuget verify -signatures, o NU3013 é elevado de um aviso para um erro.