1.需要使用jdk自带的keytool来生成证书,如果已配置java环境变量,在任何目录启动命令行输入以下命令即可,若未配置java环境变量,则需要到jdk安装目录bin文件夹下启动命令行；
keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "D:\apache-tomcat-8.0.33\tomcat.keystore"
//其中-alias是证书的别名,RSA是加密算法,-keystore后是输出证书的路径所在
图1
2.执行该命令后,会要求输入库密码,姓名…等等信息,y确认后,要求输入密钥密码,如果想和密钥库密码相同,则直接回车,如果想要不同,则输入密钥密码,按照图3，tomcat安装目录,在conf文件夹下找到tomcat-users.xml，配置tomcat的user,密码最好和这里输入的密码一致
图2
图3
3.按照上面操作，生成如下证书
图4
4.找到tomcat安装目录,在conf文件夹下找到server.xml,加入如下配置
图5
图6
5.该配置的端口号在tomcat中默认为8443,如果要修改该端口号,应将其他Connector中的redirectPort更改为此端口号
6.访问程序，如下
图7