第一步：申请你的证书

请记住这里设置的私钥密码！

第二步：下载证书

压缩包下有一个tomcat目录，下面有一个文件为你的域名.jks
把这个文件放到你的tomcat工作目录下的conf配置文件夹中

第三步：修改tomcat配置文件

配置文件位于你的tomcat工作目录下，名为server.xml
找到本来存在的connector标签在后面追加以下代码

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true"
              keystoreFile="conf/你的域名.jks"
              keystorePass="你申请证书的私钥密码"
              clientAuth="false" sslProtocol="TLS"/>

文件修改后如下图所示

注意：https的端口号默认为443，安全组记得放开443端口

第四步：重启tomcat

修改完成后重启tomcat进行测试即可，可以发现既可以使用http方式访问，又可以https方式访问，因为在配置文件里我们配置了两个connector,分别提供http和https服务，至于具体如何配置可以根据自己情况自由选择。