解决方法:
1.用.cer 文件和.key 文件生成.p12 文件
openssl pkcs12 -export -in /home/helen/cer2017.cer -inkey /home/helen/key2017.private.key -out /home/helen/server.p12

2.用.p12 文件生成..keystore 文件
keytool -v -importkeystore -srckeystore /home/helen/server.p12 -srcstoretype PKCS12 -destkeystore /home/helen/server.keystore -deststoretype JKS

3.配置tomcat server.xml 文件
<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false"
keystoreFile="/opt/ssl/server.keystore"
keystorePass="123456"
sslProtocol="TLS" />

4.重启服务器，完美解决