1.通过JDK自带的keytool生成证书

keytool -genkey -v -alias tomcat -keyalg RSA -keystore D:/tomcat.keystore -validity 36500

  备注：在命令提示符直接输入keytool命令生成证书，需提前配置JDK环境变量，validity为证书有效期，单位天

2.把生成的tomcat.keystore文件拷贝到Tomcat的bin目录下

3.Tomcat配置启用https协议

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS"
			   keystoreFile="bin/tomcat.keystore"  
			   keystorePass="ldysjhj" />

  备注：https协议默认端口号为443，可根据自身业务修改端口号，keystorePass为生成证书时所设置的密码

4.把tomcat.keystore证书转化为.cer格式文件，然后在浏览器中导入证书即可

keytool -export -v -alias tomcat -file D:/tomcat.cer -keystore D:/tomcat.keystore