ファイルのハッシュよりも証明書のチェックサム比較したほうが良いんじゃね