1.申请CA证书,可以在腾讯云或者阿里云申请到免费的CA,不过前提是,你要有太服务器和域名,并且解析过域名. 2.下载申请到的CA证书到本地,在tomcat7上进行相关配置. 3.Tomcat 证书部署 3.1 获取证书 如果申请证书时有填写私钥密码,下载可获得Tomcat文件夹,其中有密钥库 www.domain.com.jks:如果没有填写私钥密码,不提供Tomcat证书文件的下载,需要用户手动转换格式生成. 可以通过 Nginx 文件夹内证书文件和私钥文件生成jks格式证书转换工具:htt