feat(auth): konfigurierbare TLS-Mindestversion fuer den Verzeichnisdienst

Domain Controller auf Windows Server 2012 R2 koennen TLS 1.2 per Registry
deaktiviert haben. ad.min_tls_version (Default 1.2) erlaubt es, fuer solche
Altsysteme auf 1.0/1.1 herunterzugehen; das Portal warnt dann bei jedem Start.

Die Zertifikatspruefung bleibt in jedem Fall aktiv — fuer LDAP gibt es
weiterhin keine Insecure-Option. Im Legacy-Modus kommen lediglich die
CBC-SHA256-Suiten hinzu, die Go als unsicher einstuft; RC4, 3DES und Suiten
ohne Forward Secrecy werden nie angeboten.

README dokumentiert zusaetzlich die beiden anderen 2012-R2-Stolpersteine:
SHA-1-signierte DC-Zertifikate (seit Go 1.24 nicht mehr umgehbar) und
RSA-Schluesselaustausch (nur ueber GODEBUG=tlsrsakex=1).

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68

cmd/vpnportal/serve.go

@@ -78,6 +78,13 @@ func runServe(args []string, stdout, stderr io.Writer) int {
 			"WARNUNG: opnsense.insecure_skip_verify ist aktiv — "+
 				"die TLS-Verbindung zur Firewall wird NICHT geprüft. Nur für Tests verwenden.")
 	}
+	if cfg.AD.MinTLSVersionIsWeak() {
+		fmt.Fprintf(stderr,
+			"WARNUNG: ad.min_tls_version ist auf %s gesetzt — die Verbindung zum "+
+				"Verzeichnisdienst erlaubt veraltetes TLS. Die Zertifikatsprüfung bleibt "+
+				"aktiv, aber bitte die Domain Controller auf TLS 1.2 heben.\n",
+			cfg.AD.MinTLSVersion)
+	}
 
 	fw, ad, err := buildBackends(cfg)
 	if err != nil {