Tomcat9 配置SSL证书（.pfx）支持HTTPS_tomcat9.0 ssl 只启用tls1.2 配置

一、修改redirectPort="443"

<Connector port="80" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="443" />

二、添加证书文件

复制证书文件到服务器Tomcat下的Conf下面 （aaabbbccmk.com.pfx）

 三、修改Tomcat配置文件（conf/server.xml）

添加一段配置信息

<Connector port="443"
    protocol="org.apache.coyote.http11.Http11NioProtocol"
    SSLEnabled="true"
    scheme="https"
    secure="true"
    keystoreFile="conf/aaabbbccmk.com.pfx"
    keystorePass="abcccccc" 
    clientAuth="false"
    SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
    

ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_

SHA256"/>

四、说明：

上面的keystorePass="abcccccc"  密码文件的内容

 五、重启Tomcat 即可