一、拷贝证书到tomcat

# 阿里云申请并下载证书（tomcat服务器类型）

# 两个文件，一个证书、一个密码

--  9xxx_xxx.xxx.com.pfx
--  pfx-password.txt

# 创建证书目录
cd /opt/tomcat9/conf
mkdir cert

# 拷贝证书目录到tomcat下
scp 9xxx_xxx.xxx.com.pfx root@*.*.*.*:/opt/tomcat9/conf/cert

二、配置server.xml

# 编辑
vi /opt/tomcat9/conf/server.xml

# 在
#     <Connector port="8080" protocol="HTTP/1.1"
#                connectionTimeout="20000"
#                redirectPort="443" />
# 下方加入如下配置：
# 根据实际情况替换 port、keystoreFile、keystorePass的值即可；
<Connector
          protocol="org.apache.coyote.http11.Http11NioProtocol"
          port="443" maxThreads="200"
          scheme="https" secure="true" SSLEnabled="true"
          keystoreFile="conf/cert/9xxx_xxx.xxx.com.pfx" keystorePass="pfx-password.txt中的密码"
          clientAuth="false" sslProtocol="TLS"/>