Самый простой ответ - разработчики Glassfish не предоставляют контрольных сумм для проверки загрузки, как сказал slhck, - может быть только правильным.
md5sums и подписи не приходят автоматически, их должен создавать тот, кто публикует файлы, тратя минуты своего драгоценного времени на кофе за очень небольшой выигрыш в безопасности (простые хеши MD5, обслуживаемые по небезопасному HTTP, бесполезны) или целостности (ZIP архивы уже имеют контрольные суммы CRC32, установщики 'sh' содержат те же ZIP-архивы, а установщики EXE могут быть самопроверка).