1.cmd生成**文件
keytool -genkey -alias tomcat -keyalg RSA -keystore "E:/keystore.jks"
密码口令:123456
名字与姓氏：xxx.xxxxxx.com(要保证是能访问到的url，最好是公司的域名，网上也有本机虚拟替代的)
组织单位名称：xxxxxxx有限公司
组织名称：xxxxHTTPS(随意)
城市或区域名称：杭州（随意）
省市自治区名称：杭州（随意）
双字母国家地区代码：ZH
2.修改Tomcat目录下conf下的server.xml
我用的tomcat是8.5，9我也试过均可
找到http1处
将以上参数添加，E:/keystore.jks为之前用cmd生成的**文件，keystorePass为之前在cmd中设置的密码123456，端口也可修改
3.访问https://127.0.0.1:8443，进入页面提示证书安全，成功！