refactor: drop built-in HTTPS, serve plain HTTP behind reverse proxy

TLS termination belongs to the trusted reverse proxy in front
(nginx/caddy/...), not the app. run.py now binds plain HTTP to
127.0.0.1 (HOST/PORT configurable) and the dirty rollback of the
reverted self-signed-cert logic was cleaned up. README updated.
Verified: all endpoints 200 over HTTP, integrity tests 3/3 passing.

🤖 Generated with Codebuff
Co-Authored-By: Codebuff <noreply@codebuff.com>

README.md

@@ -8,18 +8,19 @@ Alle Datensätze werden **im Browser** verschlüsselt
 Der Server sieht ausschließlich Chiffretext – auch bei vollständiger
 Serverkompromittierung bleiben die Inhalte ohne Passphrase vertraulich.
 
-## Starten (HTTPS, Dev mit self-signed Zertifikat)
+## Starten (HTTP; TLS über Reverse Proxy)
 
 ```bash
 python3 -m venv venv
 ./venv/bin/pip install -r requirements.txt
 ./venv/bin/python run.py
-# → https://127.0.0.1:8443
+# → http://127.0.0.1:5000
 ```
 
-Ein selbstsigniertes Zertifikat wird bei Bedarf automatisch erzeugt
-(`certs/`). Zertifikatswarnungen im Browser sind in der Entwicklung
-erwartet und zu bestätigen.
+Die App lauscht auf dem lokalen HTTP-Port (default `127.0.0.1:5000`,
+überschreibbar via `HOST`/`PORT`). Ein vertrauenswürdiger Reverse Proxy
+(nginx, caddy, …) beendet HTTPS und reicht intern an die App weiter.
+Die App selbst muss von außen nicht erreichbar sein.
 
 ## Tests
 
@@ -36,7 +37,7 @@ node .e2e.mjs  # optional: End-to-End (siehe unten)
 | API | `backend/app.py` | Flask REST API, Validierung nur von Form/Größe, Versions-Konfliktprüfung |
 | Krypto (Client) | `backend/static/crypto.js` | Argon2id-KDF + XChaCha20-Poly1305, uuid+salt als AEAD-AAD gebunden |
 | UI | `backend/static/ui.js` + `index.html`/`style.css` | Tabelle, Erstellen, Bearbeiten, Löschen; Passphrase bleibt im RAM |
-| Server | `run.py` | HTTPS (self-signed Dev-Zertifikat), DB-Init |
+| Server | `run.py` | HTTP intern hinter Reverse Proxy, DB-Init |
 
 ## Sicherheitsmodell
 
@@ -49,7 +50,8 @@ node .e2e.mjs  # optional: End-to-End (siehe unten)
   (Replay alter Stände) → `409`, Duplikate → `409`.
 - Klartexte werden clientseitig nie persistiert; beim Sperren/Beenden
   wird der Schlüssel verworfen (`wipeKey`).
-- HTTPS (Dev: self-signed; Prod: eigenes Zertifikat hinterlegen).
+- HTTPS wird außen vom vertrauenswürdigen **Reverse Proxy** beendet
+  (nginx/caddy/…); die App lauscht nur intern auf HTTP.
 
 ## Bekannte Grenzen