Dcun

회사에서 진행하는 프로젝트가 AWS EC2 인스턴스에 배포되어 있었고 TLS/SSL 적용이 필요하여 해당 인스턴스에서 certbot certonly --standalone 명령어 사용으로 인증서 생성 후 spring boot(java) 에 적용하였다. 프로젝트가 회사의 서비스를 소개하는 간단한 페이지로 구성되어 있어 단순 반복 업무인 배포 행위를 줄이기 위해 새로운 EC2 인스턴스를 생성하고 CodePipeline 으로 자동 배포를 적용한 후 인증서도 적용하기 위해 --standalone 명령어를 사용하여 인증서 발급을 시도했을 때 아래와 같은 에러 메시지가 발생했다. 동일한 구성의 EC2 인스턴스 2개에서 어떤건 인증서 발급이 되고 안되고의 이유는 아래와 같다. 첫 번째 인증서 발급을 시도한 EC2 인..

AWS Route53에서 생성한 도메인은 AWS ACM에서 인증서를 발급 받아 EC2, ELB에 적용 가능현재 회사에서 하고 있는 프로젝트의 도메인은 Whois에 신청하여 별도의 인증서 발급이 필요Whois에 돈을 지불하고 인증서를 발급 받거나 letsencrypt 사용하여 무료로 발급 받는 두 가지방법 중 letsencrypt로 결정 Let's Encrypt인터넷을 안전하게 보호(전송 데이터 암호화)할 수 있게 인증서를 제공현재 3억 개의 웹사이트에 SSL/TLS 인증서를 발급하였고 AWS, IBM, Chrome 등수 많은 대형 기업들이 후원하고 있는 믿고 사용할만한 서비스 Certbotletsencrypt(CA)에서 Certbot ACME(자동 인증서 관리 환경) 사용 권장Certbot은 수동으로 관..

1.운영체제 및 소프트웨어 버전 Version OS: Windows 11 Java: 11 Spring Boot: 2.7.1 jasypt: 3.0.4 2.시스템 환경변수를 이용한 Key(Password) 보관 Key(Password) 란, jasypt 암/복호화에 사용하는 키를 의미한다. 보관 방법으로 클래스 안에 Key(Password) 세팅 후 난독화하거나 시스템 환경변수에 세팅하고 코드에서 호출하는 방법 등이 있다. 시작 > 시스템 환경 변수 편집 > 시스템 속성(환경 변수) > 새로 만들기 > Key, Value 입력 3.jasypt dependency 추가 Spring Boot, jasypt 버전에 따라 호환 이슈에 대한 글이 종종 보인다. 버전을 반드시 확인하고 진행해야한다. com.github..