Para fazer a configuração vamos separar em 3 partes distintas:

Criando o keystore usando java

O primeiro passo é criar um certificado.

Caso tenha um certificado de uma unidade certificadora, pode pular esta etapa.

Para isso utilizaremos neste exemplo o utilitário keystore do java, siga os passos:

Abra o terminal e digite:

java -version

Lembre-se que precisa ter o JAVA_HOME devidamente configurado, caso tenha dúvidas de como configurar acesse: Como configurar JAVA_HOME para Java no Ubuntu

Se o resultado foi a versão do java, ótimo, isso significa que o caminho do java esta disponíveis nas váriáveis de ambiente

Agora crie o certificado usando o comando:

keytool -genkey -alias tomcat -keyalg RSA

Após será questionado uma série de informações, em portugues ou ingles dependendo de suas configurações. Será algo parecido com isso:

Informe a senha da área de armazenamento de chaves: mypass123
Informe novamente a nova senha: mypass123
Qual é o seu nome e o seu sobrenome?
  [Unknown]:  Wolmir Garbin
Qual é o nome da sua unidade organizacional?
  [Unknown]:  Garbo
Qual é o nome da sua empresa?
  [Unknown]:  Garbo
Qual é o nome da sua Cidade ou Localidade?
  [Unknown]:  Pato Branco
Qual é o nome do seu Estado ou Município?
  [Unknown]:  PR
Quais são as duas letras do código do país desta unidade?
  [Unknown]:  BR
CN=Wolmir Garbin, OU=Garbo, O=Garbo, L=Pato Branco, ST=PR, C=BR Está correto?
  [não]:  sim

Pronto, o arquivo .keystore será criado no seu diretório de usuário.

No WIndows será algo do tipo C:\Usuários\<username>; No Mac será /Users/<username> e no Linux será /home/<username>

Configurando server.xml no tomcat

Com o certificado gerado, agora já podemos configurar o tomcat. Para isso acesse o diretório de instalação do tomcat e edite o arquivo server.xml (<tomcat-dir>/conf/server.xml).

Localize dentro do arquivo uma instrução similar a esta:

<Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" />

Logo abaixo da instrução, adicione:

<Connector
           protocol="org.apache.coyote.http11.Http11NioProtocol"
           port="8443" 
	   maxThreads="200"
           scheme="https" 
	   secure="true" 
           SSLEnabled="true"
           keystoreFile="${user.home}/.keystore" 
	   keystorePass="mypass123"
           clientAuth="false" 
	   sslProtocol="TLS" />

Lembre que a senha mypass123 foi a que utilizei, caso tenha utilizado outra senha adicione a mesma senha nesta configuração.

Para testar inicie o tomcat sudo <tomcat-dir>/bin/catelina.sh start.

Agora basta digitar em seu navegador: https://localhost:8443 e pronto, o tomcat estará suportando as requisições em https.

Configurar sua aplicação para usar SSL

Se quiser você pode forçar sua aplicação web a funcionar com SSL, para isso basta adicionar o código abaixo no arquivo web.xml da sua aplicação dentro das tags <web-app>:

<!-- inicio - forçar a utilização de SSL -->
<security-constraint>
  <web-resource-collection>
    <web-resource-name>securedapp</web-resource-name>
    <url-pattern>/*</url-pattern>
  </web-resource-collection>
  <user-data-constraint>
    <transport-guarantee>CONFIDENTIAL</transport-guarantee>
  </user-data-constraint>
</security-constraint>
<!-- fim - forçar a utilização de SSL -->

Se desejar desativar o acesso SSL da aplicação, não precisa deletar o código do arquivo web.xml, basta trocar o CONFIDENTIAL para NONE.

Pronto, qualquer dúvida deixe nos comentários!

Mais informações em: http://localhost:8080/docs/ssl-howto.html

Não esqueca de deixar suas dúvidas nos comentários e compartilhar este post.