ソフトウェア署名とMD5チェックサム

ソフトウェア署名とMD5チェックサム

皆さん、こんにちは。
私は開発者ではありませんが、ソフトウェアのコード署名について扱っています。技術的な質問なのか、それとも
哲学的な質問なのかよく分かりませんが、質問があります。
私は自分のソフトウェアに、企業認証などを含む、優れたEVコード署名証明書を使用して署名しました。
このファイルを私のウェブサイトからダウンロードできるようにし、ダウンロードした人はそれが信頼できるファイルであることを確信できると思います。

多くのウェブサイトでは、ダウンロードボタンの横にMD5チェックサムを追加しています。これは本当に便利なのでしょうか？ハッカーが私のウェブサイトにアクセスした場合、別のファイルを読み込み、同時にチェックサムも変更できてしまう可能性があります。これについてどう思われますか？