Testwebserver fuer Port- und Firewall-Tests hinzufuegen

- testwebserver/: eigenstaendiger Python-Webserver (python:3.12-alpine, kein Build),
  Port/TLS/Text in .env, zeigt Client-IP und loggt jeden Zugriff
- start.sh: erkennt Docker/Podman (inkl. rootless Port-Grenze), prueft Port-Konflikte,
  erzeugt bei TLS=yes ein selbstsigniertes Zertifikat, Befehle up/down/restart/logs/ps/test/firewall
- firewall-check.sh: erkennt auch HTTP-Dienste ohne TLS als erreichbar
- .gitignore: testwebserver/.env versionieren, testwebserver/certs/ ausschliessen
- README: Abschnitt Testwebserver

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

testwebserver/.env

@@ -0,0 +1,6 @@
+# Port, auf dem der Testwebserver von aussen erreichbar ist
+PORT=8080
+# yes = HTTPS mit selbstsigniertem Zertifikat (wird von start.sh erzeugt), no = HTTP
+TLS=no
+# Text, der auf der Seite angezeigt wird
+MESSAGE=Testwebserver laeuft