HPDFLoadHeadlessPFXIdentity

procedure HPDFLoadHeadlessPFXIdentity(const PFX: SysUtils.TBytes;
  const Password: UnicodeString; MaximumBytes: Integer;
  out CertificatePEM, PrivateKeyPEM: SysUtils.TBytes);

以 OpenSSL 3 解碼並驗證有大小上限的 PKCS12 DER 身分憑證，把終端憑證與憑證鏈以 PEM 回傳，對應的私鑰則以未加密 PEM 回傳

輸入的 DER 與每份 PEM 輸出都必須不超過 MaximumBytes；密碼採 UTF-8，拒絕內嵌 NUL，也不接受尾端多餘的 DER 資料

這個函式絕不會互動式詢問密碼，並會清空內部的密碼與私鑰序列化緩衝區

兩個回傳陣列的所有權都屬於呼叫端，使用後必須清空 PrivateKeyPEM；SignPFXToFile 會自動做這項清理