Generador de .htaccess y generador de htpasswd

Ejemplo 1: nueva web en example.com

Entrada:

• Dominio: example.com
• Forzar HTTPS y usar siempre la dirección sin www
• Compresión GZIP activada
• Caché: imágenes durante 1 mes, CSS y JavaScript durante 1 semana; comprobar siempre si hay cambios en el HTML
• Desactivar las listas del directorio

Salida (.htaccess):

# .htaccess generado con el generador de .htaccess de ZAP-Hosting
# Antes de subirlo: haz una copia de seguridad y pruébalo primero en un entorno de pruebas.

# HTTPS y formato del dominio
RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.example\.com$ [NC]
RewriteRule ^ https://example.com%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# General y seguridad
Options -Indexes

# Compresión
<IfModule mod_deflate.c>
  AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript application/javascript application/json application/ld+json application/xml application/xhtml+xml application/rss+xml application/atom+xml image/svg+xml image/x-icon font/ttf font/otf application/vnd.ms-fontobject
</IfModule>

# Caché del navegador
<IfModule mod_expires.c>
  ExpiresActive On
  ExpiresByType image/jpeg "access plus 1 month"
  ExpiresByType image/png "access plus 1 month"
  ExpiresByType image/gif "access plus 1 month"
  ExpiresByType image/webp "access plus 1 month"
  ExpiresByType image/avif "access plus 1 month"
  ExpiresByType image/svg+xml "access plus 1 month"
  ExpiresByType image/x-icon "access plus 1 month"
  ExpiresByType text/css "access plus 1 week"
  ExpiresByType text/javascript "access plus 1 week"
  ExpiresByType application/javascript "access plus 1 week"
  ExpiresByType text/html "access plus 0 seconds"
  ExpiresByType application/xhtml+xml "access plus 0 seconds"
</IfModule>

Resultado en palabras: una dirección como http://www.example.com/seite pasa a https://example.com/seite con una sola redirección 301. Las visitas a http:// sin www también llegan a https:// mediante una redirección 301. Las imágenes permanecen 1 mes en la caché del navegador (max-age=2592000), CSS y JavaScript, 1 semana; las páginas HTML se comprueban de nuevo en cada visita. HTML, CSS, JavaScript y JSON se transfieren comprimidos con GZIP. Quien acceda a una carpeta sin archivo index ya no verá una lista de archivos, sino un error 403.

Ejemplo 2: página de staging protegida con contraseña

Entrada:

• Texto de la solicitud de contraseña: pruebas
• Ruta de .htpasswd: /home/example/.htpasswd
• Usuario alice con la contraseña Sommer-2026!
• Bloquear motores de búsqueda

Salida (.htaccess):

# .htaccess generado con el generador de .htaccess de ZAP-Hosting
# Antes de subirlo: haz una copia de seguridad y pruébalo primero en un entorno de pruebas.

# Protección con contraseña
AuthType Basic
AuthName "Staging"
AuthUserFile /home/example/.htpasswd
Require valid-user

<IfModule mod_headers.c>
  Header always set X-Robots-Tag "noindex, nofollow"
</IfModule>

Salida (.htpasswd):

alice:$2y$10$EixZaYVK1fsbw1ZfbX3OXevuQZIxS3zUD8zrCJEoRasNwfjhtG6f.

Resultado en palabras: los visitantes ven una ventana de inicio de sesión con el texto «Staging». Sin un usuario válido, el servidor devuelve el estado 401. El archivo .htpasswd solo contiene el hash bcrypt: $2y$ indica bcrypt, 10 es el factor de coste y después vienen la sal y el hash. La contraseña no aparece en ningún sitio. El archivo debe estar en la ruta indicada en AuthUserFile, preferiblemente fuera del directorio web.

Ejemplo 3: trasladar una página y eliminar otra

Entrada:

• /old-page redirige con un 301 a /new-page, incluidas todas las rutas subordinadas
• /summer-sale se ha eliminado permanentemente (410), solo esta ruta exacta

Salida (.htaccess):

# .htaccess generado con el generador de .htaccess de ZAP-Hosting
# Antes de subirlo: haz una copia de seguridad y pruébalo primero en un entorno de pruebas.

# Redirecciones propias
Redirect 301 /old-page /new-page
RedirectMatch 410 "^/summer-sale/?$"

Resultado en palabras: /old-page y /old-page/info redirigen con 301 a /new-page y /new-page/info, por lo que las subpáginas se conservan. /summer-sale devuelve el estado 410 (Gone) para que los buscadores retiren antes la página de su índice. Una dirección como /old-pages no se ve afectada porque la regla solo se aplica en los límites de los segmentos de la ruta. La herramienta también te advierte que el navegador recuerda permanentemente una redirección 301 y que deberías probar primero las reglas nuevas con 302.