26.9 rejette les certificats expirés, définit les signatures PDF par défaut sur SHA-256 et rend LogLevel fonctionnel. Ce qui se casse dans un pipeline existant, pourquoi chaque changement est justifié, et comment gérer les exceptions....AllowExpired contrôle ce que la bibliothèque autorise, et non la valeur...et les diagnostics de la bibliothèque atterriront où le reste...