首先去阿里云上面申请ssl证书，免费的，自己百度去。
申请完ok之后会让你下载一个压缩包，里面有四个文件。
在tomcat安装目录下创建cert文件夹，把这四个文件扔进去
在conf/server.xml中配置几个参数
找到70行 <Connector port="8080" protocol="HTTP/1.1" 这个标签
<Connector port="" protocol="HTTP/1.1"
connectionTimeout=""
redirectPort=""
maxThreads="" SSLEnabled="true" scheme="https" secure="true"
keystoreFile="cert/214954529180206.pfx"
keystoreType="PKCS12"
keystorePass="你的pfx密码"
sslEnabledProtocols="TLSv1"
clientAuth="false" sslProtocol="TLS" />
重启tomcat就ok了。
参考：https://www.jb51.net/article/142208.htm
https://www.cnblogs.com/ycyoes/p/6168544.html