Tomcat安装PFX格式证书

1、从本站下载Tomcat证书，并解压；

2、将解压后的.pfx证书⽂件上传到Tomcat服务器的conf⽬录。

注意：

Tomcat安装⽬录与您的服务器环境有关。您可以使⽤sudo find / -name *tomcat*命令，查询Tomcat的安装⽬录。

3、进⼊Tomcat安装根⽬录，执⾏以下命令，打开server.xml⽂件。

4、修改server.xml。

【⽅式⼀】Tomcat服务器⾃动选择SSL的实现⽅式。如果按照该⽅式⽆法完成后续配置，可能是因为您的环境不⽀持⾃动选定的SSL实现⽅式。

配置项

配置示例

证书密码（keystorePass）：⽤记事本打开pfx-password.txt⽂件查看，如：RNEwwr7C

【⽅式⼆】⼿动指定SSL的实现⽅式（指定使⽤JSSE实现⽅式）

配置项

配置示例（将<!--和-->注释删除）

证书密码（certificateKeystorePassword）：⽤记事本打开pfx-password.txt⽂件查看，如：RNEwwr7C

5、配置HTTP请求⾃动跳转HTTPS（可选，如果不需要⾃动跳转可忽略）。

进⼊Tomcat安装根⽬录，执⾏以下命令，打开web.xml⽂件：

在web.xml⽂件最底部添加以下配置项：

6、重启Tomcat。

进⼊Tomcat的bin⽬录，执⾏以下命令：