feat(cert-manager): Zusammenführen mit Fullchain und Nur Kette

- Kettenbau mit Aussteller- und Signaturprüfung (checkIssued plus verify), Wurzel nur auf Wunsch
- build-Route für Fullchain und Nur Kette (PEM), eigene JSON-Grenze 512 KiB mit 413 und Code tooLarge
- Reiter Zusammenführen mit Kettenansicht, Hinweis bei fehlendem Zwischenzertifikat

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

apps/web/src/messages/de.json

@@ -1253,7 +1253,8 @@
     "description": "Zertifikate, Zwischenzertifikate, Schlüssel und Anfragen sammeln, prüfen und in das gewünschte Format bringen.",
     "tabs": {
       "files": "Dateien",
-      "filesWithCount": "Dateien ({count})"
+      "filesWithCount": "Dateien ({count})",
+      "merge": "Zusammenführen"
     },
     "roles": {
       "end-entity": "Serverzertifikat",
@@ -1311,6 +1312,30 @@
       "aiaNotIssuer": "Die Adresse lieferte kein passendes Zertifikat des Ausstellers.",
       "aiaUnreachable": "Der Server des Ausstellers ist nicht erreichbar. Laden Sie das Zertifikat selbst herunter und fügen Sie es hinzu.",
       "aiaTooLarge": "Die Antwort des Ausstellers ist zu groß und wurde verworfen."
+    },
+    "workspace": {
+      "empty": "Noch keine Dateien. Laden Sie Ihre Zertifikate im Reiter „Dateien“ hoch.",
+      "goToFiles": "Zum Reiter „Dateien“",
+      "basis": "{count, plural, one {Grundlage: 1 Datei aus dem Reiter „Dateien“.} other {Grundlage: # Dateien aus dem Reiter „Dateien“.}}"
+    },
+    "merge": {
+      "intro": "Tessera ordnet Serverzertifikat, Zwischenzertifikate und Stammzertifikat selbst und prüft dabei, dass jedes Zertifikat wirklich vom nächsten ausgestellt wurde. Die Reihenfolge Ihrer Dateien spielt keine Rolle.",
+      "noCertificates": "In den Dateien wurde noch kein Zertifikat erkannt. Fügen Sie im Reiter „Dateien“ ein Zertifikat hinzu.",
+      "chooseHead": "Für welches Zertifikat soll die Kette gebaut werden?",
+      "includeRoot": "Root-Zertifikat mitnehmen",
+      "noRootAvailable": "Das Stammzertifikat ist nicht in Ihren Dateien. Die meisten Server brauchen es auch nicht.",
+      "downloadFullchain": "Fullchain herunterladen",
+      "downloadChain": "Nur Kette herunterladen",
+      "busy": "Wird erstellt …",
+      "chainNeedsIssuer": "Für „Nur Kette“ fehlt ein Zwischenzertifikat. Fügen Sie es im Reiter „Dateien“ hinzu."
+    },
+    "chain": {
+      "issuedBy": "Ausgestellt von {name}",
+      "validUntil": "Gültig bis {date}",
+      "unknownIssuer": "unbekannt",
+      "gapAfterLeaf": "Zwischenzertifikat fehlt: „{name}“",
+      "gapAfterLeafHint": "Ohne dieses Zertifikat vertrauen manche Geräte dem Server nicht. Fügen Sie es im Reiter „Dateien“ hinzu.",
+      "gapAfterCa": "Darüber fehlt noch ein Zertifikat, meist das Stammzertifikat „{name}“. Für eine Fullchain ohne Stammzertifikat wird es nicht gebraucht."
     }
   },
   "tenderRadar": {