1. 獲取證書

首先需要獲取SSL證書及金鑰庫檔案。如果是騰訊雲伺服器，我們可以申請免費證書，有效時間長達一年哦。（這裡就不再詳細介紹申請證書的過程了，本文重點在於證書的安裝過程）

如果申請證書時有填寫私鑰密碼，下載可獲得Tomcat資料夾，其中有金鑰庫 www.domain.com.jks；
如果沒有填寫私鑰密碼，不提供Tomcat證書檔案的下載，需要使用者手動轉換格式生成。

2. 證書安裝

配置SSL聯結器，將www.domain.com.jks檔案存放到conf目錄下，然後配置同目錄下的server.xml檔案：

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
    maxThreads="150" scheme="https" secure="true"
    keystoreFile="conf\www.domain.com.jks"
    keystorePass="changeit"
    clientAuth="false" sslProtocol="TLS" />
 

注：www.domain.com需要換成你的域名。

3. http自動跳轉https的安全配置

到conf目錄下的web.xml。在</welcome-file-list>後面，</web-app> 前面，也就是倒數第二段裡，加上這樣一段即可：

<login-config>  
   <!-- Authorization setting for SSL -->  
   <auth-method>CLIENT-CERT</auth-method>  
   <realm-name>Client Cert Users-only Area</realm-name>  
</login-config>  
<security-constraint>  
   <!-- Authorization setting for SSL -->  
   <web-resource-collection >  
        <web-resource-name >SSL</web-resource-name>  
           <url-pattern>/*</url-pattern>  
   </web-resource-collection>  
   <user-data-constraint>  
      <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
   </user-data-constraint>  
</security-constraint>
 

<Connector port="8080" protocol="HTTP/1.1"
    connectionTimeout="20000"
    redirectPort="443" />

redirectPort改成ssl的connector的埠443，重啟後便會生效。

經過以上步驟，伺服器就支援https方式訪問了。