首先去阿里云申请一个pfx证书，可以免费获得。

其次，在tomcat的server.xml增加如下connector

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true"  scheme="https" secure="true">
<SSLHostConfig>
<Certificate certificateKeystoreFile="conf/your.pfx" certificateKeystoreType="PKCS12" certificateKeystorePassword="password"
/>
</SSLHostConfig>
</Connector>

为什么要写这个blog，因为以前用的老tomcat配置格式在tomcat9中变化了，你如果是使用tomcat9，则直接复制，然后修改你的文件名和密码即可

记得中间不能存在中文的空格，否则会引发xml检查通不过，导致tomcat启动失败