Depois de algumas pesquisas e realização desse procedimento manualmente, segue o passo a passo para subir uma aplicação Spring Boot com https no Elastic Beanstalk de apenas uma instancia, assim como o @DuilioBenjoino disse nos comentários ele conseguiu realizar o procedimento com o Load Balance uma vez que AWS automatiza a inclusão do certificado SSL deixando tudo mais simples, por outro lado é um pouco mais complexo quando não temos o Load Balance.
Essa descrição e um compilado da documentação oficial: https://docs.aws.amazon.com/pt_br/elasticbeanstalk/latest/dg/https-singleinstance-java.html
De acordo com o link oficial para habilitar https em um ambiente de Java SE que é o caso do Spring Boot é necessário que seja empacotado junto com bytecode uma pasta chamada .ebextensions essa pasta deve possuir 3 arquivos, são eles:
- .ebextensions/https-instance.config
- .ebextensions/https-instance-single.config
- .ebextensions/nginx/conf.d/https.conf
Uma importante observação sobre os dois primeiros arquivos, eu tive um pouco de dificuldade de gera-los corretamente porque é possível envia-los em dois formatos YAML ou JSON como a documentação recomenda YAML pelo fato de ser mais legível foi esse o formato que eu escolhi porém eu nunca tinha utilizado e não me atentei a questão da formatação algo que esta muito claro na documentação e que deve ser seguido para o perfeito funcionamento, "sempre use espaços para recuar as chaves em diferentes níveis de aninhamento" isso significa que deve ser utilizado um editor de textos que usa espaços para fazer a formatação do arquivo no meu caso eu utilizei o Intellij que faz isso como padrão para arquivos YAML.
Quando criar um novo arquivo no Intellij com a extensão .config sera perguntado qual o editor que deseja associar esse arquivo, associe ao YAML.
Segue a documentação para mais informações sobre os arquivos de configuração:
https://docs.aws.amazon.com/pt_br/elasticbeanstalk/latest/dg/ebextensions.html
O primeiro arquivo é referente ao certificado SSL, sua chave privada e um comando para reiniciar o nginx. Não vou entrar em detalhes da geração desse certificado auto-assinado pois esta bem detalhado aqui ao final da geração do certificado existiram dois arquivos server.crt e privatekey.pem o certificado e a chave respectivamente. Coloque o conteúdo do certificado dentro de content no caminho /etc/pki/tls/certs/server.crt e o conteúdo da chave dentro de content no caminho /etc/pki/tls/certs/server.key ficando dessa forma: (muita atenção a questão da formatação)
O segundo arquivo é referente ao grupo de segurança da instância como estamos configurando um ambiente de instância única essa configuração e obrigatória para adicionar uma regra ao grupo dessa instância que serve para habilitar o tráfego na porta 443, apenas copie o código para o arquivo como esta na documentação.
O terceiro arquivo é referente a configuração do nginx, este é um proxy reverso que vem por padrão no ambiente do Elastic Beanstalk, ele possui uma configuração padrão mas para habilitar https e necessário substitui-la. Apenas copie o código para o arquivo como esta na documentação substituindo o valor de app_port pelo número da porta do seu aplicativo.
Com os 3 arquivos criados seu projeto Spring Boot deve se parecer com isso:
O projeto esta pronto para ser enviado ao ElasticBeanstalk com https habilitado o problema e que o jar padrão que é gerado pelo plugin do spring boot não contem a pasta .ebextensions, para gerar um jar que contenha essa pasta é necessário assim como o @Dherik comentou na sua resposta adicionar um novo plugin, fiz exatamente como ele colocou com apenas uma mudança na tag zip, propriedade destfile coloquei no final do nome AWS para diferenciar o jar spring boot do específico para a AWS.
destfile="${project.build.directory}/${project.build.finalName}-AWS.jar"
Segue o link para o projeto de exemplo criado para tirar possíveis dúvidas:
https://github.com/pedrobacchini/EnableHTTPSElasticBeanstalk
Em relação a utilização do certificado gerado pela aws acredito ser necessário copiar o certificado e chave privada assim como descrevi para o certificado auto-assinado e deve funcionar normalmente, não tenho certeza pois não testei esse caso pois o certificado auto-assinado já foi suficiente.