Tomcat - Puerto http y otro puerto https en una sola instancia

Que tal, tengo una sola instancia de tomcat, requiero que el manager escuche solo por un puerto https y el resto de las aplicaciones productivas en otro puerto pero http. Esto lo estoy pensando hacer por un problema de vulnerabilidas. El reporte indica que el usuario y password estan viajando desde el browser como texto plano. Solo es el manager el que deseo que tenga cifrado, el resto de las aplicaciones no deben tener cifrado.
De antemano gracias por su apoyo