以下例子重签12ssl.cn的证书，通过重签将域名更换为12ssl.net

1. 前往https://csrgenerator.com/生成新的CSR和KEY

2. 生成的CSR和KEY如下图：
   
3. 把以上CSR和KEY保存好后，在产品页面开始重签
   
4. 粘贴新CSR，更改域名后提交
   
5. 提交后按照页面提示完成验证，完成验证后即可下载新的证书。
   
6. 注意：重签后下载的证书不带KEY文件，KEY文件参考本文第2步获取（所以要提前保存好第2步的KEY）
   

开始配置之前您需要找到位于客户机的Tomcat的/tomcat/conf文件夹。
（linux系统由于个人的喜好安装目录不同，若无法找到，请输入 find -name server.xml命令，查看路径）

进入之后查找配置文件

<!--
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NiProtocol"
maxThreads="150" SSLEnabled="true">
<SSLHostConfig>
<Certificate certificateFile="conf/domain.jks"
type="RSA" />
</SSLHostConfig>
</Connector>
-->

其中<!– –>这个是注释代码，需要把注释删除掉，修改为：

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true">
<SSLHostConfig>
<Certificate certificateKeystoreFile="\Tomcat 9.0\conf\domain.jks"
certificateKeyAlias="domain.com"
certificateKeystorePassword="123456"
type="RSA" />
</SSLHostConfig>
</Connector>

•  “port=”443″” 是HTTPS访问的端口
• “\Tomcat 9.0\conf\domain.jks” 为证书的路径
• “domain.com” 为证书的名称
• “123456” 为证书的导入密码

这里需要注意的是配置完成证书后，务必修改其它文件。

保存配置文件。
使用集成环境的控制面板或命令行重启 Tomcat，配置完成。
恭喜您！您的网站已经开启SSL功能！
如遇其它问题 欢迎反馈。