为Tomcat配置HTTPS证书（已有.key和.pem文件）

为Tomcat配置HTTPS证书通常涉及以下几个步骤，假设您已经有了`.key`和`.crt`（而非`.pem`，因为`.crt`是常见的SSL证书文件格式）：

1. **解密私钥**:
首先，你需要使用`openssl`命令行工具将`.key`文件转换成PEM格式，同时生成一个`server.crt`（或`.crt`），这将包含公钥信息。可以运行以下命令：

   openssl rsa -in yourdomain.key -out yourdomain.pem -outform PEM
   openssl x509 -inform PEM -in yourdomain.crt -out server.crt

2. **创建keystore文件**:
使用`keytool`工具（Java自带）将`.pem`（现在是包含公钥和私钥）文件以及`CA_bundle.crt`（根证书）整合到一个keystore文件（如`yourdomain.jks`）中：

   keytool -importkeystore -srckeystore yourdomain.pem -srcstoretype PKCS12 -destkeystore yourdomain.jks -deststorepass password123 -alias tomcat

这里密码 (`password123`) 可以自定义。

3. **编辑`server.xml`**:
找到Tomcat的`conf/server.xml`文件，修改`Connector`标签中的`scheme`, `secure`和`keystoreFile`属性，添加HTTPS支持：

   <Connector port="8443" protocol="HTTP/1.1"
               maxThreads="150" scheme="https" secure="true"
               SSLEnabled="true"
               keystoreFile="path/to/yourdomain.jks"
               keystorePass="password123">
     <!-- ...其他配置... -->
   </Connector>

4. **启动Tomcat**:
保存并关闭`server.xml`文件，然后重启Tomcat以应用新的配置。