Die Ursache ist die EXE, ladet auch NikPEViewer runter und schaut nach "security table", diese Daten weichen von der hinterlegten Information (im Hex-Editor, zB Winhex) ab. Zum Vergleich könnte ihr firefox.exe selbst testen, da stimmt es nämlich.
Der Fehler dürfte auch nicht von der Zusammenstellung kommen, sondern von der anschließenden Signierung.
Die Meldung zum checksum error geht bis 7zip v9 zurück, ergo kein Fehler in 7zip.
Zur Lösung - lad dir doch den letzten RC als ZIP.