到conf目录下的web.@xml。在后面，，也就是倒数第二段里，加上这样一段
CLIENT-CERT
Client Cert Users-only Area
SSL
/*
CONFIDENTIAL
这步目的是让非ssl的connector跳转到ssl的connector去。所以还需要前往server.@xml进行配置：
<Connector port=”8080” protocol=”HTTP/1.1”
connectionTimeout=”20000”
redirectPort=”443” />
redirectPort改成ssl的connector的端口443，重启后便会生效。