feat: external HTTPS monitoring pull via monitor.php

Add cron-ready pull checks for critical URLs with SSL expiry warnings,
retry-before-alert, JSON results in private/data, email alerts, and a
90-day target-list review reminder.

Co-authored-by: Cursor <cursoragent@cursor.com>

.env.example

@@ -35,6 +35,10 @@ SMTP_FROM=monitor@0012.de
 # Empfänger für Alarme (persönliche Adresse)
 ALERT_EMAIL=
 
+# --- Monitoring: Pull-Checks (monitor.php) ---
+# Reminder wenn Target-Liste länger nicht geprüft (Tage seit last_reviewed_at)
+TARGETS_REVIEW_INTERVAL_DAYS=90
+
 # --- Monitoring: Push von boka → Webspace ---
 # Token für ingest.php (stark, zufällig; identisch auf boka)
 MONITOR_INGEST_TOKEN=