📌 Jenkins + Spring Boot + HTTPS 자동 배포 설정

📅 날짜

2025년 5월 30일

📝 학습 내용

✅ 5. GitHub Webhook 설정

1. Jenkins 프로젝트에서 Configure > Build Triggers 로 이동

   → GitHub hook trigger for GITScm polling 체크

2. GitHub 저장소 > Settings > Webhooks

   → Payload URL: http://[EC2 퍼블릭IP]:9090/github-webhook/

   → Content type: application/json

   → Just the push event만 선택

---

✅ 6. HTTPS 인증서 발급 (Let's Encrypt)

1. 도메인 구매

   • 가비아에서 .store 도메인 500원에 구매 (www.artshub.store)

2. AWS Route 53

   • 호스팅 영역 → 퍼블릭 호스팅 영역 생성
   • 생성된 NS(Name Server) 값 4개를 가비아 DNS 관리에서 1차 ~ 4차 네임서버로 등록

3. EC2에서 인증서 발급

   sudo su
   yum install certbot
   certbot certonly --standalone
   

   • 이메일 주소 입력
   • 도메인명 www.artshub.store 입력
   • 인증 완료 후 다음 경로에 파일 생성됨:
     • /etc/letsencrypt/live/www.artshub.store/fullchain.pem
     • /etc/letsencrypt/live/www.artshub.store/privkey.pem

4. .p12 인증서로 변환

   cd /etc/letsencrypt/live/www.artshub.store/
   openssl pkcs12 -export \
     -in fullchain.pem \
     -inkey privkey.pem \
     -out keystore.p12 \
     -name ttp \
     -CAfile chain.pem \
     -caname root
   

   • 비밀번호: 123456으로 설정 (Spring Boot 설정과 일치해야 함)

---

✅ 7. 인증서 Spring Boot에 적용

1. GitHub에서 Spring Boot 프로젝트 클론
2. src/main/resources/ssl/ 디렉토리 생성
3. 위에서 생성한 keystore.p12 파일 복사
4. GitHub에 push (토큰 인증 필요, classic token 사용)

---

✅ 8. Spring Boot 설정 (application.properties)

server.port=443
server.ssl.key-store=classpath:ssl/keystore.p12
server.ssl.key-store-type=PKCS12
server.ssl.key-store-password=123456

• HTTPS용 포트 443 지정
• 인증서 경로 및 비밀번호 명시

---

✅ 9. AWS 보안그룹 인바운드 규칙 수정

1. 기존 8080 포트 삭제
2. 포트 80 (HTTP), 443 (HTTPS) 추가
   • 유형: HTTP, HTTPS
   • 소스: Anywhere (IPv4)

---

✅ 10. 접속 테스트

1. Spring Boot 애플리케이션 정상 실행 확인

   ps aux | grep java
   

   • /usr/bin/java -jar demo-0.0.1-SNAPSHOT.jar 형태로 실행되어야 함
   • 443 포트 점유 확인: Tomcat started on port 443 (https)

2. 최종 접속 테스트

   • 브라우저에서 접속: https://www.artshub.store
     
   • 접속 성공 확인

---

🔥 정리

• Jenkins로 GitHub push 시 자동 빌드 → SSL 인증서가 적용된 HTTPS 환경에 배포까지 완료
• AWS Route 53 + Let's Encrypt + Spring Boot SSL 설정까지 전체 연동을 실습 완료
• Webhook으로 GitHub과 Jenkins 연동하여 CI/CD 파이프라인 구축

---

🔗 참고 자료

• Jenkins 공식 문서
• Let's Encrypt
• AWS Route 53 공식 가이드

---