Tomcat и SSL

Генерируем ключ

keytool -genkey -alias tomcat -keyalg RSA -keystore /opt/apache-tomcat/keystore

обязательно проверьте, с какой версией keytool вы работаете, иначе tomcat будет выдавать в лог что-то вроде: invalid keystore format


Раскомментируем строки и отредактируем в файле /opt/apache-tomcat/conf/server.xml

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="/opt/apache-tomcat/keystore" keystorePass="пароль" />