1.下载安全证书文件
这里使用的是阿里云SSL证书（免费一年），下载后得到证书文件和密码如下：

 
2、部署证书文件
打开Tomcat\conf文件夹（为了方便，我就直接放在这个文件夹里了），把扩展名为.pfx的证书文件复制进来。
打开server.xml配置文件（先备份一下）进行修改：
 
    <Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol"
               maxThreads="150" 
               SSLEnabled="true" 
               scheme="https" 
               secure="true"
               
               keystoreFile="conf/证书文件名.pfx"
               keystoreType="PKCS12"
               keystorePass="密码"
    
               clientAuth="false" 
               sslProtocol="TLS" />
               
保存后，重启Tomcat即可。