一、使用jdk自带的工具生成数字证书，如下：
先进入tomcat conf目录下，创建一个文件夹key
然后，
keytool -genkey -v -alias tomcat -keyalg RSA -keystore C:\apache-tomcat-8.5.31\conf\key\tomcat.keystore -validity 36500keytool.exe 命令位于Java\jdk1.8.0_77\bin的目录下，如果没有配置Jdk的环境变量，就要进入目录再使用。
在linux服务器上keytool命令同样可用：
[root@docker conf]# keytool -genkey -v -alias tomcat -keyalg RSA -keystore /usr/local/apache-tomcat-8.5.31/conf/key/tomcat.keystore -validity 36500命令参数部分解释：
C:\apache-tomcat-8.5.31\conf\key\tomcat.keystore ：表示数字证书生成后的文件路径
36500 ：表示有效时间，36500天，默认90天
-
输入密钥库口令: -
再次输入新口令: -
您的名字与姓氏是什么? -
[Unknown]: jizhi # 或者此处写域名eg: localhost -
您的组织单位名称是什么? -
[Unknown]: spark -
您的组织名称是什么? -
[Unknown]: spark -
您所在的城市或区域名称是什么? -
[Unknown]: beijing -
您所在的省/市/自治区名称是什么? -
[Unknown]: -
该单位的双字母国家/地区代码是什么? -
[Unknown]: -
CN=jizhi, OU=spark, O=spark, L=beijing, ST=Unknown, C=Unknown是否正确? -
[否]: y -
正在为以下对象生成 2,048 位RSA密钥对和自签名证书 (SHA256withRSA) (有效期为 36,50 -
0 天): -
CN=jizhi, OU=spark, O=spark, L=beijing, ST=Unknown, C=Unknown -
输入 <tomcat> 的密钥口令 -
(如果和密钥库口令相同, 按回车): -
再次输入新口令: -
[正在存储C:\apache-tomcat-8.5.31\conf\key\tomcat.keystore] -
C:\Users\Administrator>
二、tomcat的server.xml配置
1、注释掉8080端口配置 (不是必须，也可以不注释，不注释的话，则http 8080端口也可以访问)
<!--<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443" />-->
2、取消注释8443端口配置，并改为443端口（访问不加端口的设置）（注意：Https访问的端口是8443，可以修改成别的端口。），将生成的正式和密码配置到keystoreFile="C:\apache-tomcat-8.5.31\conf\key\tomcat.keystore" keystorePass="123456"
<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true"
keystoreFile="C:\apache-tomcat-8.5.31\conf\key\tomcat.keystore" keystorePass="123456"
>
<!--<SSLHostConfig>
<Certificate certificateKeystoreFile="conf/localhost-rsa.jks"
type="RSA" />
</SSLHostConfig>-->
</Connector>
注意：
如果是tomcat8.0,由于tomcat8.0的server.xml和tomcat8.5的不同，tomcat8.0的server.xml文件应该这样改动：
keystoreFile="D:\soft\apache-tomcat-8.0.47-9200\conf\key\tomcat.keystore"
keystorePass="tomcat123"，此密码就是生成证书时的密码。
属性 描述 clientAuth 如果设为true，表示Tomcat要求所有的SSL客户出示安全证书，对SSL客户进行身份验证 keystoreFile 指定keystore文件的存放位置，可以指定绝对路径，也可以指定相对于<CATALINA_HOME>（Tomcat安装目录）环境变量 的相对路径。如果此项没有设定，默认情况下，Tomcat将从当前操作系统用户的用户目录下读取名为“.keystore”的文件。 keystorePass 指定keystore的密码，如果此项没有设定，在默认情况下，Tomcat将使用“changeit”作为默认密码。 sslProtocol 指定套接字（Socket）使用的加密/解密协议，默认值为TLS，用户不应该修改这个默认值。 ciphers 指定套接字可用的用于加密的密码清单，多个密码间以逗号（,）分隔。如果此项没有设定，在默认情况下，套接字可以使用任意一个可用的密码。
3、更改8443端口为443
改为：
<Connector port="8009" protocol="AJP/1.3" redirectPort="443" />
