Tomcat 配置 https

Tomcat配置HTTPS主要是为了让Web应用通过SSL/TLS协议提供安全的通信。以下是基本的步骤：

1. **获取SSL证书**：
- 可能需要从受信任的证书颁发机构(CA)购买证书，如Let's Encrypt，或者自签名证书（仅限测试环境）。

2. **下载并解压证书**：
下载证书文件（通常是.pfx或.pem格式），通常包括公钥、私钥以及CA签发的信息。

3. **配置SSL Context**：
- 打开`conf/server.xml`文件，在`Connector`元素下添加或修改`<Connector>`部分，添加`scheme="https"`，`secure="true"`，并设置`SSLEnabled="true"`属性。

4. **指定证书路径**：
- 设置`keystoreFile`属性为包含私钥的文件路径，例如`keystoreFile="/path/to/your/certificate.pfx"`.
- 如果是JKS格式的keystore，可以使用`keystorePass`指定密码；如果是PEM格式，可能需要转换成PKCS12格式。

5. **指定证书和秘钥信息**：
- 使用`keyAlias`指定私钥别名（有时称为“别名”）。
- 对于JKS keystore，可能还需要设置`truststoreFile`、`truststorePassword`等，用于服务器验证客户端证书。

6. **重启Tomcat**：
修改完成后，记得重启Tomcat服务以便新的配置生效。

<Connector port="8443" protocol="HTTP/1.1"
           SSLEnabled="true"
           maxThreads="150" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS"
           keystoreFile="/path/to/your/certificate.jks"
           keystorePass="your-store-password"
           keyAlias="your-key-alias"
           truststoreFile="/path/to/truststore.jks"
           truststorePass="your-truststore-password"/>