Entferne Port-Env-Indirektion und dokumentiere alle lab.sh-Verben

Schein-Konfigurierbarkeit beseitigt: HTTP_PORT/HTTPS_PORT liessen sich
zwar im Compose-Mapping setzen, aber nginx (statische Config) und alle
Test-Kommandos in MD/HTML waren auf 8080/8443 hartkodiert. Der einzige
reale Grund die Vars zu aendern (Port-Konflikt) brach also still die
gesamte Doku. Ports sind im Lab feste Konstanten -> hartkodieren.

- docker-compose.yml + Snippets (easyrsa-hints.md, solutions.html):
  ${HTTP_PORT:-8080}/${HTTPS_PORT:-8443} -> feste 8080/8443
- .env.example entfernt (enthielt nur diese zwei Vars), .env-Erzeugung
  aus bootstrap.sh entfernt; .gitignore behaelt .env als Vorsorge
- README: .env-Bullet raus

Doku-Luecke geschlossen:
- README: up/down/logs ergaenzt (vorher nur in lab.sh usage()),
  jeweils mit Kurzbeschreibung

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

README.md

@@ -88,7 +88,6 @@ Wenn mehrere Distros installiert sind:
 Das Skript:
 
 - prueft Docker + Compose
-- erstellt `.env` aus `.env.example` (falls nicht vorhanden)
 - startet den Stack
 
 ## Neu deployen / resetten
@@ -96,15 +95,21 @@ Das Skript:
 Alle Aktionen laufen ueber `./scripts/lab.sh <aktion>` (in WSL/Linux). Windows-PowerShell-Nutzer nehmen `./scripts/workshop.ps1 -Action <aktion>` - dahinter steckt dasselbe Skript.
 
 ```bash
+./scripts/lab.sh up
 ./scripts/lab.sh redeploy
 ./scripts/lab.sh proxy-reload
+./scripts/lab.sh down
+./scripts/lab.sh logs
 ./scripts/lab.sh reset
 ./scripts/lab.sh reset-hard
 ./scripts/lab.sh reset-origin
 ```
 
+- `up`: build + start (entspricht dem, was `bootstrap` am Ende macht)
 - `redeploy`: build + restart aller Services
 - `proxy-reload`: nur Reverse Proxy restart
+- `down`: Stack stoppen (Container entfernen, Volumes bleiben)
+- `logs`: Logs aller Services folgen (`Strg+C` zum Beenden)
 - `reset`: Container/Netzwerk/Volumes aufraeumen
 - `reset-hard`: wie `reset`, plus lokale Git-Aenderungen verwerfen (falls Git-Repo)
 - `reset-origin`: wie `reset-hard`, aber bevorzugt Ruecksetzen auf `origin/main`