IngressRoutes websecure + certResolver Let's Encrypt pour Authentik et
Guacamole, en plus des routes internes *.lab.local (non destructif).
Cert auth.funklab.online émis et vérifié (issuer Let's Encrypt).
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>