ssl证书的安装tomcat8.5（pfx格式）

pfx格式在tomcat7以上版本可以运行。

1. 首先检查网络

阿里云服务器的安全组配置，服务器 防火墙 的端口设置

再在阿里云下载证书

证书类型

2. 上传到tomcat8.5上
   自建cert文件夹
   
   上传到cert文件
   
3. 配置应用服务器（tomcat）：修改 server.xml文件开启 https 并添加相关内容。

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="1000" acceptCount="1000" SSLEnabled="true" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS" 
		   keystoreFile="D:\server\apache-tomcat-8.0.53\conf\cert\3317168_java.cn.pfx"
		   keystoreType="PKCS12"
		   keystorePass="123456"
		   ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256" />

（可选步骤）配置web.xml文件开启HTTP强制跳转HTTPS。

#在</welcome-file-list>后添加以下内容：

<login-config> 
    <!-- Authorization setting for SSL --> 
    <auth-method>CLIENT-CERT</auth-method> 
    <realm-name>Client Cert Users-only Area</realm-name> 
</login-config> 
<security-constraint> 
    <!-- Authorization setting for SSL --> 
    <web-resource-collection > 
        <web-resource-name >SSL</web-resource-name> 
        <url-pattern>/*</url-pattern> 
    </web-resource-collection> 
    <user-data-constraint> 
        <transport-guarantee>CONFIDENTIAL</transport-guarantee> 
    </user-data-constraint> 
</security-constraint>
</code>

一般的，http 访问默认端口（即不输入端口号）是 80 ， https 默认端口 是 443

5. 重启tomcat服务器

碰到的小问题:
如果输入 ip 地址会出现
Bad Request This combination of host and port requires TLS.
如果输入 localhost 会出现NET::ERR_CERT_COMMON_NAME_INVALID
需正确输入域名