feat(cert-manager): Zusammenführen mit Fullchain und Nur Kette

- Kettenbau mit Aussteller- und Signaturprüfung (checkIssued plus verify), Wurzel nur auf Wunsch
- build-Route für Fullchain und Nur Kette (PEM), eigene JSON-Grenze 512 KiB mit 413 und Code tooLarge
- Reiter Zusammenführen mit Kettenansicht, Hinweis bei fehlendem Zwischenzertifikat

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

apps/api/src/cert-manager/cert-manager.controller.ts

@@ -1,9 +1,11 @@
-import { Controller, HttpCode, Post, UploadedFiles, UseInterceptors } from '@nestjs/common';
+import { Body, Controller, HttpCode, Post, UploadedFiles, UseInterceptors } from '@nestjs/common';
 import { FilesInterceptor } from '@nestjs/platform-express';
 import type { UploadedFileLike } from '../auth/types/auth-user';
 import { UseModule } from '../module-registry/module.guard';
 import { analyzeWorkingSet } from './cert-analyze';
-import { type AnalysisResult, certError } from './cert-types';
+import { buildOutput } from './cert-output';
+import { type AnalysisResult, type BuildResult, certError } from './cert-types';
+import { BuildOutputDto } from './dto/cert-build.dto';
 
 /** Obergrenzen (D-17): je Datei 5 MiB, alle Dateien zusammen 20 MiB, hoechstens 30 Dateien. */
 export const CERT_MAX_FILES = 30;
@@ -28,7 +30,7 @@ export function repairFileName(name: string): string {
  *
  * Routen (alle POST, 200):
  * - analyze       Task 1  mehrere Dateien (multipart) erkennen und zusammenfassen
- * - build         Task 2  Ausgabe bauen (JSON), ab Task 5/6 erweitert
+ * - build         Task 2  Ausgabe bauen (JSON, eigene Grenze 512 KiB, siehe cert-json-body.ts), ab Task 5/6 erweitert
  * - fetch-issuer  Task 7  fehlendes Zwischenzertifikat nur auf Knopfdruck holen
  */
 @Controller('modules/cert-manager')
@@ -51,4 +53,10 @@ export class CertManagerController {
       files.map((f) => ({ originalname: repairFileName(f.originalname), buffer: f.buffer })),
     );
   }
+
+  @Post('build')
+  @HttpCode(200)
+  build(@Body() dto: BuildOutputDto): BuildResult {
+    return buildOutput(dto);
+  }
 }