Tracking issue: custom CA certificate support

Trying to track the recent changes that allow easier configuration of custom CA certificate for constrained environments and the backports

• Support --use-system-ca for macOS https://github.com/nodejs/node/pull/56599
• Support --use-system-ca for Windows https://github.com/nodejs/node/pull/56833
• Support --use-system-ca for other Unix-like platforms: https://github.com/nodejs/node/pull/57009
• JS API to query CA certificates: https://github.com/nodejs/node/pull/57107
• JS API to configure the CA certificates https://github.com/nodejs/node/pull/58822
• Encouraging use of --use-system-ca in certificate errors: https://github.com/nodejs/node/pull/57362
• Fixing leak of --use-system-ca https://github.com/nodejs/node/pull/56832
• Add NODE_USE_SYSTEM_CA=1 https://github.com/nodejs/node/pull/59276
• Load system CA certificates off thread https://github.com/nodejs/node/pull/59550
• Only load certificates off thread when tls is used https://github.com/nodejs/node/pull/59856
• Make --use-system-ca a per-env option so that workers can enable/disable them individually https://github.com/nodejs/node/pull/60678
• Graceful handling of invalid certificates: https://github.com/nodejs/node/pull/61784 https://github.com/nodejs/node/pull/62576
• Implement certificate distrust on Windows to match Chromium's policy: https://github.com/nodejs/node/blob/5623194a6b16192084d2753a80c350c4ae3dec24/src/crypto/crypto_context.cc#L647-L648
• Make NODE_USE_SYSTEM_CA=0 disable system CA if it gets enabled by default
• Provide a build-time option to enable --use-system-ca by default
• Enable --use-system-ca by default

Rà soát các mục còn lại chưa được đánh dấu trong tracking issue này, bắt đầu từ vị trí xử lý certificate được tham chiếu trong src/crypto/crypto_context.cc quanh dòng 647 và các PR được liên kết 61784 và 62576. So sánh các mục đã hoàn thành và còn tồn đọng để hiểu phạm vi dự kiến. Được coi là hoàn tất khi các hành vi và tùy chọn certificate còn lại được liệt kê đã được triển khai và các mục checklist tương ứng có thể được đánh dấu.