已在 SSL 證書管理控制臺 中下載并解壓縮 www.domain.com 證書文件包到本地目錄。
解壓縮后，可獲得相關類型的證書文件。其中包含 Tomcat 文件夾和 CSR 文件：

• 文件夾名稱：Tomcat

• 文件夾內容：

  • www.domain.com.jks 密鑰庫
  • keystorePass.txt 密碼文件（若已設置私鑰密碼，則無 keystorePass.txt 密碼文件）

• CSR 文件內容： www.domain.com.csr 文件

  說明：

  CSR 文件是申請證書時由您上傳或系統在線生成的，提供給 CA 機構。安裝時可忽略該文件。

使用 “WinSCP” （即本地與遠程計算機間的復制文件工具）登錄 Tomcat 服務器。

將已獲取到的 www.domain.com.jks 密鑰庫文件從本地目錄拷貝至 /usr/*/conf 目錄下。

遠程登錄 Tomcat 服務器。例如，使用 “PuTTY” 工具 登錄。

編輯在 /usr/*/conf 目錄下的 server.xml 文件。添加如下內容：

詳細 server.xml 文件請參考如下內容：

配置文件的主要參數說明如下：

• keystoreFile：密鑰庫文件的存放位置，可以指定絕對路徑，也可以指定相對于 <CATALINA_HOME> （Tomcat安裝目錄）環境變量的相對路徑。如果此項沒有設定，默認情況下，Tomcat 將從當前操作系統用戶的用戶目錄下讀取名為 “.keystore” 的文件。
• keystorePass：密鑰庫密碼，指定 keystore 的密碼。申請證書時若設置了私鑰密碼，請填寫私鑰密碼；若申請證書時未設置私鑰密碼，請填寫 Tomcat 文件夾中 keystorePass.txt 文件的密碼。
• clientAuth：如果設為 true，表示 Tomcat 要求所有的 SSL 客戶出示安全證書，對 SSL 客戶進行身份驗證。