ops: write docs/operations/update-saml2-certificate.md

SAML IdP cert rotation procedure to parallel laddr's legacy doc.

Per [specs/api/saml.md](specs/api/saml.md#cert--key-rotation), the rotation steps are:

1. Generate new key + cert
2. Update Slack's admin UI with the new public cert
3. Update the API's SAML_PRIVATE_KEY / SAML_CERTIFICATE secrets
4. Restart the API

The doc should expand these into runnable commands (openssl invocation, Slack admin UI link, our secrets backend), and include the cadence (3 years). Surfaced by the saml-idp plan's closeout (PR #49) — the runbook step isn't owned by any other planned work.

Tạo docs/operations/update-saml2-certificate.md. Bắt đầu với specs/api/saml.md#cert--key-rotation và kiểm tra repository để tìm API secrets backend và các thiết lập SAML; sử dụng PR #49 làm ngữ cảnh. Hoàn tất khi runbook bao gồm các lệnh openssl có thể chạy được, liên kết đến Slack admin UI, các bước cập nhật secret, một bước khởi động lại API và chu kỳ xoay vòng ba năm.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.