检查Tomcat日志中SSL/TLS配置可从以下方面入手：
server.xml中SSL连接器配置正确，如port（通常为8443）、protocol（如Http11NioProtocol）、SSLEnabled（设为true）、certificateKeystoreFile（密钥库路径）和certificateKeystorePassword（密码）是否准确。TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256），可通过Protocols和Ciphers属性配置。keytool工具查看证书信息。catalina.out和localhost.log中SSL相关错误，如密钥库密码错误、协议不匹配等，根据错误信息调整配置。openssl s_client命令测试SSL连接，确认证书加载正确、协议和密码套件生效。
