在配置https证书之前，首先去要正规的CA机构申请一个。https证书申请推荐品牌：Comodo、GeoTrust、Symantec等。
Tomcat配置https证书的方法
一、证书导入：
导入中级证书： keytool -import -alias intermediate -keystore c:\server.jks -chinasslcrt –file c:\intermediate.crt 提示“认证已添加至keystore中”则导入成功。
导入交叉证书： keytool -import -alias cross -keystore c:\server.jks -chinasslcrt -file c:\chain.crt 提示“认证已添加至keystore中” 则导入成功。
导入服务器https证书： keytool -import -alias mykey -keystore c:\server.jks -chinasslcrt -file c:\server.crt 输入密码后 提示：“认证回复已安装在 keystore中”说明导入成功。
二、修改配置文件server.xml
将已正确导入认证回复的server.jks文件复制到tomcat安装目录下的conf目用文本编辑器打开Server.xml并更新以下内容：
maxThreads=”150″ SSLEnabled=”true” scheme=”https” secure=”true”
clientAuth=”false” sslProtocol=”TLS” keystoreFile=”D:/jcy/Tomcat7/conf/server.jks” keystorePass=”123456″ />
下面为配置文件参数说明： port=”443″ SSL访问端口号为443 keystoreFile 私钥库文件 server.jks keystorePass 私钥库密码 123456
对于Tomcat服务器，如果需要支持使用https访问，可以将服务器证书生成以后，配置server.xml文件，开放https访问方式。但有些时候，可能我们需要将整站或者一些特定的URL限制为只能使用https方式进行访问，那么需要在WEB应用的web.xml文件中进行进一步的配置。 在 tomcat /conf/web.xml 中的 后面加上下面代码：
需要重新启动tomcat，命令如下：
service tomcat stop
service tomcat start
重启成功利用https访问您的网站。
备注：
Tomcat 默认http端口是8080，https一般默认443端口。修改默认网站端口方法，编辑server.xml修改下面代码：
connectionTimeout=”20000″ URIEncoding=”UTF-8″
redirectPort=”443″ />
以上就是Tomcat配置https证书的教程，熟悉教程之后再操作应该不难，希望能帮助到大家。
