從官網上下載下來的Tomcat，啟動後訪問的地址是http://localhost:8080/，採用的是http協議訪問。下面講解的是配置https協議訪問。

一、工具版本號

        Tomcat：apache-tomcat-9.0.10

        JDK：jdk1.8.0_144

二、使用【JAVA_HOME】\jdk1.8.0_144\bin目錄下的keytool.exe生成一個名字為tomcat的證書，存放在E盤下的tomcat.keystore這個金鑰庫中。

keytool -genkey -alias tomcat -keyalg RSA -keystore e:/tomcat.keystore
 

三、配置https聯結器

        1、將生成的tomcat.keystore金鑰庫檔案拷貝到Tomcat伺服器的conf目錄下；

        2、修改server.xml檔案，配置https聯結器；

        a、註釋掉http聯結器

<Connector port="8080" protocol="HTTP/1.1"  connectionTimeout="20000"  redirectPort="8443" />

        b、釋放掉https聯結器

    <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true">
        <SSLHostConfig>
            <Certificate certificateKeystoreFile="conf/localhost-rsa.jks"
                         type="RSA" />
        </SSLHostConfig>
    </Connector>
 

        c、修改https聯結器內容，包含埠號、祕鑰庫檔案路徑，以及配置祕鑰的口令（就是再生成祕鑰檔案時設定的口令）

    <Connector port="8080" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true">
        <SSLHostConfig>
            <Certificate certificateKeystoreFile="conf/tomcat.keystore"
                         type="RSA" certificateKeystorePassword="123456"
 
 />
        </SSLHostConfig>
    </Connector>