Claude: Reorganzie

.gitignore

@@ -1,13 +1,19 @@
 # Dependencies
 node_modules/
 
-# Zertifikate & Schlüssel (niemals committen!)
+# Zertifikate & Schlüssel (echte Keys niemals committen!)
 certs/
 *.pem
 *.key
 *.crt
 *.pfx
 
+# Ausnahme: self-signed Cert NUR für den internen Proxy<->Backend-Hop.
+# Hat keinen echten Wert (self-signed, nie öffentlich), darf daher mitreisen,
+# damit der Container per Volume-Mount HTTPS sprechen kann.
+!https/localhost.key
+!https/localhost.pem
+
 # Umgebungen & lokale Artefakte
 .env
 .env.*