feat: Implement SSL support and kiosk mode enhancements

- Added SSL configuration to the backend, including self-signed certificate generation and management.
- Updated `setup_myp.sh` to create SSL certificates during installation.
- Enhanced `app.py` to support SSL context for secure communication.
- Introduced a new SSL management menu in the setup script for easier certificate handling.
- Updated frontend API calls to use HTTPS for secure data transmission.
- Implemented kiosk mode features, including automatic browser launch with SSL support.
- Improved documentation in `SUMMARY.md` to reflect new features and network topology changes.

backend/app/config/settings.py

@@ -31,6 +31,11 @@ FLASK_PORT = 5000
 FLASK_DEBUG = True
 SESSION_LIFETIME = timedelta(days=7)
 
+# SSL-Konfiguration
+SSL_ENABLED = True
+SSL_CERT_PATH = "/opt/myp/ssl/myp.crt"
+SSL_KEY_PATH = "/opt/myp/ssl/myp.key"
+
 # Scheduler-Konfiguration
 SCHEDULER_INTERVAL = 60  # Sekunden
 SCHEDULER_ENABLED = True
@@ -63,4 +68,47 @@ def ensure_database_directory():
     """Erstellt das Datenbank-Verzeichnis."""
     db_dir = os.path.dirname(DATABASE_PATH)
     if db_dir:
-        os.makedirs(db_dir, exist_ok=True) 
+        os.makedirs(db_dir, exist_ok=True)
+
+def ensure_ssl_directory():
+    """Erstellt das SSL-Verzeichnis, falls es nicht existiert."""
+    ssl_dir = os.path.dirname(SSL_CERT_PATH)
+    if ssl_dir and not os.path.exists(ssl_dir):
+        os.makedirs(ssl_dir, exist_ok=True)
+
+def get_ssl_context():
+    """
+    Gibt den SSL-Kontext für Flask zurück, wenn SSL aktiviert ist.
+    
+    Returns:
+        tuple oder None: Tuple mit Zertifikat- und Schlüsselpfad, wenn SSL aktiviert ist, sonst None
+    """
+    if not SSL_ENABLED:
+        return None
+    
+    # Wenn Zertifikate nicht existieren, diese automatisch erstellen
+    if not os.path.exists(SSL_CERT_PATH) or not os.path.exists(SSL_KEY_PATH):
+        ensure_ssl_directory()
+        
+        # Prüfen, ob wir uns im Entwicklungsmodus befinden
+        if FLASK_DEBUG:
+            print("SSL-Zertifikate nicht gefunden. Erstelle selbstsignierte Zertifikate...")
+            
+            # Pfad zum create_ssl_cert.sh-Skript ermitteln
+            script_path = os.path.join(os.path.dirname(os.path.dirname(os.path.dirname(__file__))), 
+                                      "install", "create_ssl_cert.sh")
+            
+            # Ausführungsrechte setzen
+            if os.path.exists(script_path):
+                os.system(f"chmod +x {script_path}")
+                
+                # Zertifikate erstellen
+                os.system(f"{script_path} -c {SSL_CERT_PATH} -k {SSL_KEY_PATH}")
+            else:
+                print(f"WARNUNG: SSL-Zertifikat-Generator nicht gefunden: {script_path}")
+                return None
+        else:
+            print("WARNUNG: SSL-Zertifikate nicht gefunden und Nicht-Debug-Modus. SSL wird deaktiviert.")
+            return None
+    
+    return (SSL_CERT_PATH, SSL_KEY_PATH)