feat(cert-manager): Zertifikatspaket hochladen, erkennen und in jedem Format herunterladen

Neuer erster Reiter Übersicht: mehrere Dateien oder die ZIP vom Aussteller
auf einmal ablegen. Der Server erkennt jedes Teil (Server-, Zwischen-,
Stammzertifikat, privater Schlüssel, CSR, auch aus PFX/P7B), fasst
Duplikate zusammen, ordnet Schlüssel/CSR dem Zertifikat zu und baut die
Kette. Unter jedem Teil stehen Download-Knöpfe für alle passenden Formate
(crt, cer, Fullchain, p7b, pfx mit Schlüssel und Kette; key PKCS#8/PKCS#1/
DER; csr PEM/DER). Geschützte PFX lassen sich mit Passwort entsperren.

Neue Endpunkte POST analyze (Dateien/ZIP, Begrenzung Anzahl und Größe vor
dem Entpacken) und POST export (JSON, zustandslos). Modultexte siezen jetzt
durchgehend; Gültigkeit in UTC wie im Zertifikat.

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

apps/web/src/messages/umlaut-dictionary.ts

@@ -103,6 +103,13 @@ export const UMLAUT_REPLACEMENTS: Record<string, string> = {
  * and must never be touched by the replacement or flagged by the guard.
  */
 export const UMLAUT_ALLOWLIST: readonly string[] = [
+  // quick-261001-l4q: Zertifikatsmodul, Übersicht (korrektes Deutsch)
+  'Aussteller',
+  'Betriebssystemen',
+  'Neuausstellung',
+  'passwortgeschützten',
+  'Schlüssel',
+  'Zertifizierungsstelle',
   // quick-260929-if2: „lässt“ (Erinnerung „lässt sich nicht mehr bearbeiten“)
   'lässt',
   'manuell',