在CentOS上配置Tomcat的SSL可以通过以下步骤完成。以下是一个基本的指南，假设你已经安装了Tomcat并且有root权限。

1. 生成SSL证书

首先，你需要一个SSL证书。你可以选择使用自签名证书或者从证书颁发机构（CA）购买证书。这里我们以生成自签名证书为例。

生成自签名证书

1. 打开终端并切换到Tomcat的conf目录：

   cd /path/to/tomcat/conf
   

2. 使用keytool生成自签名证书：

   keytool -genkey -alias tomcat -keyalg RSA -keystore /path/to/tomcat/conf/localhost-rsa.jks
   

   在提示中输入所需的信息，例如密钥库密码、证书密码等。

2. 配置Tomcat使用SSL

1. 编辑Tomcat的server.xml文件：

   vi /path/to/tomcat/conf/server.xml
   

2. 找到以下注释掉的SSL连接器配置，并取消注释并修改：

   <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
              maxThreads="150" SSLEnabled="true">
       <SSLHostConfig>
           <Certificate certificateKeystoreFile="/path/to/tomcat/conf/localhost-rsa.jks"
                        type="RSA" certificateKeystorePassword="your_keystore_password"/>
       </SSLHostConfig>
   </Connector>
   

   确保certificateKeystoreFile路径和certificateKeystorePassword与你生成证书时设置的路径和密码一致。

3. 配置HTTP重定向到HTTPS（可选）

如果你希望所有HTTP请求都重定向到HTTPS，可以添加一个HTTP连接器并配置重定向。

1. 在server.xml中找到HTTP连接器配置，并修改为以下内容：

   <Connector port="8080" protocol="HTTP/1.1"
              connectionTimeout="20000"
              redirectPort="8443"/>
   

2. 添加一个新的HTTP连接器来处理重定向：

   <Connector port="8081" protocol="HTTP/1.1"
              connectionTimeout="20000"
              redirectPort="8443">
       <Valve className="org.apache.catalina.valves.RemoteIpValve"
              remoteIpHeader="x-forwarded-for"
              protocolHeader="x-forwarded-proto"/>
   </Connector>
   

3. 在web.xml中添加一个安全约束来强制HTTPS：

   <security-constraint>
       <web-resource-collection>
           <web-resource-name>Protected Context</web-resource-name>
           <url-pattern>/*</url-pattern>
       </web-resource-collection>
       <user-data-constraint>
           <transport-guarantee>CONFIDENTIAL</transport-guarantee>
       </user-data-constraint>
   </security-constraint>
   

4. 重启Tomcat

完成上述配置后，重启Tomcat以应用更改：

systemctl restart tomcat

5. 验证配置

打开浏览器并访问https://your_server_ip:8443，你应该能够看到Tomcat的默认页面，并且浏览器地址栏会显示安全锁图标。

通过以上步骤，你已经成功在CentOS上配置了Tomcat的SSL。如果你使用的是从CA购买的证书，步骤会有所不同，但基本原理相同。