Как проверить скачавшийся файл, если хост не выложил хэш-сумму?

При скачивании важных файлов, например, динамических библиотек, считается хорошей практикой проверять их хэш-сумму после скачивания. Обычно издатель указывает на сайте md5, с которым можно сравнить md5 полученного файла. Но что делать, если его нет, а проверить правильность нужно? Можно ли написать программу, которая сначала запрашивает у хоста хэш-сумму файла, затем скачивает его и повторно вычисляет хэш локально?