.htaccess Generator & htpasswd Generator

Beispiel 1: Neue Website auf example.com

Eingabe:

• Domain: example.com
• HTTPS erzwingen, Adresse immer ohne www
• GZIP-Komprimierung an
• Caching: Bilder 1 Monat, CSS und JavaScript 1 Woche, HTML immer neu prüfen
• Verzeichnislisten ausschalten

Ausgabe (.htaccess):

# .htaccess erzeugt mit dem .htaccess Generator von ZAP-Hosting
# Vor dem Hochladen: Sicherungskopie anlegen und zuerst auf einer Testumgebung prüfen.

# HTTPS und Domain-Schreibweise
RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.example\.com$ [NC]
RewriteRule ^ https://example.com%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# Allgemeines und Sicherheit
Options -Indexes

# Komprimierung
<IfModule mod_deflate.c>
  AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript application/javascript application/json application/ld+json application/xml application/xhtml+xml application/rss+xml application/atom+xml image/svg+xml image/x-icon font/ttf font/otf application/vnd.ms-fontobject
</IfModule>

# Browser-Caching
<IfModule mod_expires.c>
  ExpiresActive On
  ExpiresByType image/jpeg "access plus 1 month"
  ExpiresByType image/png "access plus 1 month"
  ExpiresByType image/gif "access plus 1 month"
  ExpiresByType image/webp "access plus 1 month"
  ExpiresByType image/avif "access plus 1 month"
  ExpiresByType image/svg+xml "access plus 1 month"
  ExpiresByType image/x-icon "access plus 1 month"
  ExpiresByType text/css "access plus 1 week"
  ExpiresByType text/javascript "access plus 1 week"
  ExpiresByType application/javascript "access plus 1 week"
  ExpiresByType text/html "access plus 0 seconds"
  ExpiresByType application/xhtml+xml "access plus 0 seconds"
</IfModule>

Ergebnis in Worten: Eine Adresse wie http://www.example.com/seite geht mit einer einzigen 301-Weiterleitung auf https://example.com/seite. Aufrufe über http:// ohne www landen ebenfalls per 301 bei https://. Bilder bleiben 1 Monat im Browser-Cache (max-age=2592000), CSS und JavaScript 1 Woche und HTML-Seiten werden bei jedem Besuch neu geprüft. HTML, CSS, JavaScript und JSON werden mit GZIP komprimiert übertragen. Wer einen Ordner ohne index-Datei aufruft, sieht keine Dateiliste mehr, sondern einen Fehler 403.

Beispiel 2: Staging-Seite mit Passwort

Eingabe:

• Text der Passwortabfrage: Staging
• Pfad zur .htpasswd: /home/example/.htpasswd
• Benutzer alice mit dem Passwort Sommer-2026!
• Suchmaschinen aussperren

Ausgabe (.htaccess):

# .htaccess erzeugt mit dem .htaccess Generator von ZAP-Hosting
# Vor dem Hochladen: Sicherungskopie anlegen und zuerst auf einer Testumgebung prüfen.

# Passwortschutz
AuthType Basic
AuthName "Staging"
AuthUserFile /home/example/.htpasswd
Require valid-user

<IfModule mod_headers.c>
  Header always set X-Robots-Tag "noindex, nofollow"
</IfModule>

Ausgabe (.htpasswd):

alice:$2y$10$EixZaYVK1fsbw1ZfbX3OXevuQZIxS3zUD8zrCJEoRasNwfjhtG6f.

Ergebnis in Worten: Besucher sehen ein Anmeldefenster mit dem Text „Staging“. Ohne gültigen Benutzer antwortet der Server mit dem Status 401. In der .htpasswd steht nur der bcrypt-Hash: $2y$ bedeutet bcrypt, 10 ist der Kostenfaktor, danach folgen Salz und Hash. Das Passwort selbst steht nirgends. Die Datei gehört an den Pfad aus AuthUserFile, am besten außerhalb des Webverzeichnisses.

Beispiel 3: Eine Seite umziehen, eine entfernen

Eingabe:

• /old-page leitet per 301 auf /new-page um, samt allem darunter
• /summer-sale ist dauerhaft entfernt (410), nur genau dieser Pfad

Ausgabe (.htaccess):

# .htaccess erzeugt mit dem .htaccess Generator von ZAP-Hosting
# Vor dem Hochladen: Sicherungskopie anlegen und zuerst auf einer Testumgebung prüfen.

# Eigene Weiterleitungen
Redirect 301 /old-page /new-page
RedirectMatch 410 "^/summer-sale/?$"

Ergebnis in Worten: /old-page und /old-page/info gehen mit 301 auf /new-page und /new-page/info, die Unterseiten bleiben also erhalten. /summer-sale antwortet mit dem Status 410 (Gone), damit Suchmaschinen die Seite schneller aus dem Index nehmen. Eine Adresse wie /old-pages bleibt unberührt, weil die Regel nur an Pfadgrenzen greift. Zusätzlich weist das Tool darauf hin, dass der Browser eine 301 dauerhaft merkt und du neue Regeln zuerst mit 302 testen solltest.