keytool -genkeypair -alias tomcat -keyalg RSA -keystore /path/to/keystore.jks。然后编辑 server.xml 添加连接器：，，``xml，，``，，重启 Tomcat 服务以应用更改。在CentOS系统下配置Tomcat服务器的SSL证书是一项重要的任务，它能够确保数据传输的安全性，以下是一个详细的指南，包括步骤说明、示例代码和常见问题解答。
一、前提条件
1、操作系统：CentOS 7.6 64位
2、Web服务器：Tomcat 8.5或9
3、证书：已通过数字证书管理服务控制台签发，并完成DNS解析，确保域名与主机IP地址相互映射
4、端口：已在Web服务器开放443端口（HTTPS通信的标准端口）
二、下载并安装SSL证书
1、登录数字证书管理服务控制台：在左侧导航栏中选择“证书管理 > SSL证书管理”。
2、下载证书：定位到目标证书，单击“更多”，然后选择“下载”，根据您在提交证书申请时选择的CSR生成方式，解压缩获得的文件会有所不同。
| CSR生成方式 | 证书压缩包包含的文件 |
| 系统生成或选择已有的CSR | 证书文件（PFX格式）、密码文件（TXT格式） |
| 手动填写 | 证书文件（PEM格式），不包含密码或私钥文件 |
三、上传证书文件至Tomcat服务器
将解压后的证书文件和密码文件上传到Tomcat服务器的conf目录，您可以使用远程登录工具（如PuTTY、Xshell或WinSCP）进行文件上传。
四、配置Tomcat以使用SSL
编辑Tomcat的conf/server.xml文件，添加或修改以下配置项：
<Connector port="80" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="443" />
<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" SSLEnabled="true">
<SSLHostConfig>
<Certificate certificateKeystoreFile="conf/xxx.pfx" certificateKeystorePassword="xxxxxx"/>
</SSLHostConfig>
</Connector>请根据您的实际情况替换certificateKeystoreFile和certificateKeystorePassword的值。
五、验证SSL证书是否安装成功
进入Tomcat的bin目录，执行以下命令停止并重启Tomcat服务：
./shutdown.sh #停止Tomcat服务 ./startup.sh #重启Tomcat服务
然后访问https://yourdomain.com，如果能看到Tomcat的默认页面，则说明SSL证书安装成功。
六、常见问题解答（FAQs）
Q1: Tomcat启动后无法访问HTTPS网站？
A1: 确保以下几点：
Tomcat的server.xml文件中的SSL配置正确无误。
SSL证书文件路径和密码正确。
防火墙设置允许443端口的流量通过。
检查Tomcat日志文件（位于logs目录下），看是否有任何错误信息。
Q2: 如何强制所有HTTP请求重定向到HTTPS？
A2: 可以在Tomcat的conf/web.xml文件中添加以下配置项来实现HTTP请求自动跳转到HTTPS：
<security-constraint>
<web-resource-collection>
<web-resource-name>Protected Area</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>或者，也可以在应用程序层面进行重定向处理。
七、小编有话说
配置SSL证书是确保Web应用安全的重要步骤，在CentOS系统下的Tomcat服务器上配置SSL证书，虽然步骤稍显繁琐，但只要按照上述指南操作，就能顺利完成，记得在生产环境中使用由受信任的证书颁发机构签发的证书，以确保数据传输的安全性和可信度，如果在配置过程中遇到任何问题，不妨多查阅官方文档或社区资源，相信总能找到解决方案。
