1.使用jdk的工具keytool生成证书
命令：
sudo $JAVA_HOME/bin/keytool -genkeypair -alias tomcat -keyalg RSA -keystore /usr/local/tomcat9/server.keystore
在生成证书的过程中会要求填写password，记住这个password;
在填写证书时，第一个CN是要访问的地址，例如这里用localhost;
在jdk路径下的bin文件夹中使用keytool生成密钥对;
其中参数alias必须是tomcat;
这里用keyalg指定算法为RSA算法;
并将产生的证书命名为server.keystore，存放在tomcat路径下。
2.应用证书到tomcat：
命令：
sudo gedit /usr/local/tomcat9/conf/server.xml
找到下面8443端口这行，并取消注释：
修改为：
其中的keystorePass为之前填写的password。
3.测试连接是否成功
在浏览器地址栏中输入：
https://localhost:8443
一般浏览器会显示该连接不安全，你在浏览器手动将此连接设置为可信任的，然后出现tomcat页面即说明https配置成功。
4.若浏览器显示无法连接该地址，可在tomcat路径下conf/server.xml中注释掉下一行：
然后重启tomcat。