在Tomcat的conf/server.xml中配置keystore和truststore，指定证书路径和密码。重启Tomcat即可生效。
在Tomcat中配置SSL证书，可以按照以下步骤进行：
1、准备SSL证书和私钥文件
从可信任的证书颁发机构（CA）购买或申请一个SSL证书。
将证书文件（通常是.crt或.pem格式）和私钥文件（通常是.key格式）保存到服务器上的一个安全位置。
2、生成密钥库文件
打开命令行终端，进入Tomcat的安装目录。
运行以下命令生成密钥库文件（keystore）：
```shell
keytool genkey alias tomcat keyalg RSA validity 365 keystore keystore.jks
```
这将生成一个名为keystore.jks的默认密钥库文件，并要求输入一些信息，如密钥库密码、密钥密码等，请妥善保管这些密码。
3、导入SSL证书到密钥库
运行以下命令将SSL证书导入到密钥库中：
```shell
keytool import alias tomcat file certificate.crt keystore keystore.jks
```
certificate.crt是证书文件的文件名，该命令将提示输入证书密码，即在申请SSL证书时设置的密码。
4、配置Tomcat以使用SSL
打开Tomcat的配置文件server.xml，通常位于conf/目录下。
找到<Connector>元素，它定义了用于处理HTTP请求的连接器。
在<Connector>元素内添加以下内容：
```xml
<SSLHostConfig>
<Certificate certificateKeystoreFile="conf/keystore.jks" type="RSA" />
<Certificate certificateKeystoreFile="conf/keystore.jks" type="RSA" />
</SSLHostConfig>
```
这里指定了使用keystore.jks作为密钥库文件，并使用RSA算法，如果有多个域名需要配置SSL，可以添加多个<Certificate>元素。
修改<Connector>元素的协议为org.apache.coyote.http11.Http11NioProtocol，并添加以下属性：
```xml
scheme="https" secure="true" sslEnabled="true" clientAuth="false" sslProtocol="TLS"
```
这将启用HTTPS协议，并使用SSL连接。clientAuth属性设置为false表示只对服务器进行身份验证，不对客户端进行身份验证，根据需求可以调整其他属性。
5、重启Tomcat服务器
保存对配置文件的更改。
停止正在运行的Tomcat服务器，可以使用以下命令停止服务器：
```shell
$CATALINA_HOME/bin/shutdown.sh
```
启动Tomcat服务器以使配置更改生效，可以使用以下命令启动服务器：
```shell
$CATALINA_HOME/bin/startup.sh
```
现在，Tomcat服务器已经配置为使用SSL证书提供安全的HTTPS连接。