feat: SSL wildcard certificate picker from NPM

- NPM client: ListCertificates endpoint
- API: GET /api/settings/npm-certificates (wildcard-only filter)
- Settings UI: EntityPicker for selecting wildcard certs
- Deployer: applies certificate_id + ssl_forced to proxy hosts
- Uses HTTPS subdomain URLs when SSL cert is configured

web/src/lib/i18n/ru.json

@@ -207,7 +207,14 @@
     "regenerating": "Перегенерация...",
     "regenerated": "URL вебхука перегенерирован",
     "regenerateFailed": "Не удалось перегенерировать URL вебхука",
-    "regenerateWarning": "Внимание: перегенерация сделает текущий URL недействительным. Обновите ваши CI-пайплайны."
+    "regenerateWarning": "Внимание: перегенерация сделает текущий URL недействительным. Обновите ваши CI-пайплайны.",
+    "sslCertificate": "SSL-сертификат",
+    "sslCertificateHelp": "Wildcard-сертификат из NPM для автоматического SSL на прокси-хостах",
+    "selectCertificate": "Выбрать сертификат",
+    "noCertificate": "Нет (без SSL)",
+    "clearCertificate": "Очистить",
+    "loadingCertificates": "Загрузка сертификатов...",
+    "noCertificatesFound": "Wildcard-сертификаты в NPM не найдены"
   },
   "settingsRegistries": {
     "title": "Реестры контейнеров",