feat: add LLM SSL verify control and auto CA cert download

- LLM_SSL_VERIFY env var to disable SSL verification for corporate proxies
- install_llm_ca_certs() entrypoint function — downloads PEM/DER certs
  from LLM_CA_CERT_URLS, converts DER→PEM, installs to system CA store
- _format_connection_error() — detailed exception chain logging
- 7 new unit tests for _get_ssl_verify, _format_connection_error, verify= param
- LLM_CA_CERT_URLS and LLM_SSL_VERIFY in .env.enterprise-clean
- Removed duplicate @RELATION DEPENDS_ON -> [EXT:Library:tenacity]

.env.enterprise-clean.example

@@ -43,6 +43,19 @@ FRONTEND_SSL_PORT=443
 # nginx работает в HTTP-only режиме.
 CERTS_PATH=./certs
 
+# ======================================================================
+#  LLM CA-сертификаты (скачка по URL на старте контейнера)
+# ======================================================================
+# URL корпоративных CA-сертификатов для LLM-провайдеров.
+# Автоматически скачиваются, конвертируются DER→PEM и устанавливаются
+# в системное хранилище OpenSSL на старте backend-контейнера.
+#
+# Формат: пробел-разделённый список URL
+#
+# Пример:
+#   LLM_CA_CERT_URLS="http://pki.company.com/root-ca.crt http://pki.company.com/intermediate-ca.crt"
+LLM_CA_CERT_URLS=
+
 # ======================================================================
 #  Логирование
 # ======================================================================