docs: hardening .gitignore TLS/ACME y actualización de documentación de despliegue

- .gitignore: agrega patrones nginx/certs-data/**, *.key, *.csr, *.crt, *.cer
- DESPLIEGUE.md: validación post-deploy LMS, trampas localhost:5433, smoke test, nota de certs
- ManualDeConfiguracion.md: nombres de contenedores corregidos, health checks, nota de seguridad

.gitignore

@@ -37,3 +37,10 @@ services/lms-service/dev_keys/
 # --- SSH Keys ---
 *.pem
 ubuntu.pem
+
+# --- TLS/ACME secrets (never commit) ---
+nginx/certs-data/**
+*.key
+*.csr
+*.crt
+*.cer