要在Tomcat上启用HTTPS，你需要执行以下步骤：
1、获取SSL证书：
首先，你需要获取SSL证书。你可以自签名证书，也可以从认证机构（如Let’s Encrypt）获得有效的SSL证书。
2、配置SSL证书：
将获得的SSL证书和私钥文件放置在服务器上。通常，证书文件是.crt或.pem格式，私钥文件是.key格式。确保这些文件位于安全的位置，只有具有足够权限的用户可以访问。
3、编辑Tomcat配置文件：
找到Tomcat安装目录下的conf/server.xml文件，并进行以下配置更改：
找到Connector标签，它通常是监听HTTP请求的部分，端口为8080。在Connector标签内添加一个新的Connector用于HTTPS连接，示例如下：
<Connector port="443" protocol="HTTP/1.1"
maxThreads="150" SSLEnabled="true"
scheme="https" secure="true"
keystoreFile="/path/to/your/keystore.jks"
keystorePass="your_keystore_password"
clientAuth="false" sslProtocol="TLS"/>
port="443"：指定HTTPS连接的端口号。
SSLEnabled="true"：启用SSL。
keystoreFile：指定SSL证书的路径。
keystorePass：指定SSL证书的密码。
clientAuth="false"：指定是否需要客户端认证，一般设置为false。
sslProtocol="TLS"：指定SSL协议版本。
替换/path/to/your/keystore.jks为你实际的SSL证书路径和文件名，替换your_keystore_password为证书的密码。
4、重启Tomcat：
保存并关闭server.xml文件。然后重启Tomcat服务器，以使更改生效。你可以使用./bin/shutdown.sh和./bin/startup.sh或类似的命令停止和启动Tomcat。
一旦完成上述步骤，Tomcat应该已经配置为使用HTTPS了。你可以通过浏览器访问https://your_domAIn.com（用你的实际域名替换）来测试HTTPS连接是否正常工作。
