域名在腾讯云申请的，直接去 登录 - 腾讯云 我的证书 下操作申请证书， 申请免费证书。

再到 一键https 下，去一键添加一下 cName,若不是腾讯的域名，要手工去加一下域名Cname解析。

之后，手工下载证书 *.zip,解压后，将对应的证书(nginx目录下)上传到 nginx目录下，再去改nginx.conf配置文件，配置好https设置。443端口。
不同软件的配置可见  SSL 证书 如何选择 SSL 证书安装部署类型？ - 证书安装 - 文档中心 - 腾讯云

/etc/nginx  

 server {
        listen       443 ssl;
#        listen       [::]:443 ssl http2 default_server;
        server_name  xxx.ren;
   #证书文件名称
    ssl_certificate  1_cloud.tencent.com_bundle.crt; 
    #私钥文件名称
    ssl_certificate_key 2_cloud.tencent.com.key; 
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
        location / {
		proxy_pass http://127.0.0.1:8080/xxx/;
proxy_set_header x-forwarded-for  $remote_addr;
        }
    location  /yyy/ {
        proxy_pass http://127.0.0.1:8080/yyy/;
proxy_set_header x-forwarded-for  $remote_addr;
    }
}

如此只是打通了访问 https://xxx.ren

在浏览器中访问时，会跳转到http下，还需要将tomcat对应设置做好。

1。将jks及cert两文件 搬到tomcat 的conf目录下，

2。修改conf下的server.xml如下

增加一段connector

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
  maxThreads="150" scheme="https" secure="true"
#证书保存的路径
  keystoreFile="/usr/*/conf/cloud.tencent.com.jks" 
#密钥库密码
  keystorePass="******"
  clientAuth="false"/>

全文见 SSL 证书 Tomcat 服务器 SSL 证书安装部署 - 证书安装 - 文档中心 - 腾讯云