第一步：进入阿里云官网https://www.aliyun.com》登录》进入控制台》产品与服务》安全》SSL证书
第二步：点击“够买证书”，如下图所示
选择“免费型DV SSL”，点击“立即够买”
生成订单
支付
支付完成
点击“证书控制台”，进入证书控制台点击“申请”
填写：域名，验证方式等
下载fileauth.txt，上传到网站服务器目录/.well-known/pki-validation/下，点击“验证”，通过验证后等待官方审核
审核通过后，进入证书控制台，“下载”证书
选择Tomcat，点击“下载”
上传下载文件到服务器，放在一个目录cert下，修改config/server.xml，如下图所示
ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"
【注】阿里云上面的ECS只支持开放443端口，所以Tomcat要把8443端口改成443端口，证书路径keystoreFile建议使用绝对路径，可以确保tomcat对证书的加载正常
重新启动Tomcat，访问https既可以成功！