Générateur .htaccess et générateur htpasswd

Exemple 1 : nouveau site web sur example.com

Saisie :

• Domaine : example.com
• Imposer HTTPS, adresse toujours sans www
• Compression GZIP activée
• Cache : images 1 mois, CSS et JavaScript 1 semaine, HTML toujours revérifié
• Désactiver le listage des répertoires

Résultat (.htaccess) :

# .htaccess généré avec le générateur .htaccess de ZAP-Hosting
# Avant le téléversement : crée une copie de sauvegarde et vérifie d’abord dans un environnement de test.

# HTTPS et forme du nom de domaine
RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.example\.com$ [NC]
RewriteRule ^ https://example.com%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# Général et sécurité
Options -Indexes

# Compression
<IfModule mod_deflate.c>
  AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript application/javascript application/json application/ld+json application/xml application/xhtml+xml application/rss+xml application/atom+xml image/svg+xml image/x-icon font/ttf font/otf application/vnd.ms-fontobject
</IfModule>

# Cache du navigateur
<IfModule mod_expires.c>
  ExpiresActive On
  ExpiresByType image/jpeg "access plus 1 month"
  ExpiresByType image/png "access plus 1 month"
  ExpiresByType image/gif "access plus 1 month"
  ExpiresByType image/webp "access plus 1 month"
  ExpiresByType image/avif "access plus 1 month"
  ExpiresByType image/svg+xml "access plus 1 month"
  ExpiresByType image/x-icon "access plus 1 month"
  ExpiresByType text/css "access plus 1 week"
  ExpiresByType text/javascript "access plus 1 week"
  ExpiresByType application/javascript "access plus 1 week"
  ExpiresByType text/html "access plus 0 seconds"
  ExpiresByType application/xhtml+xml "access plus 0 seconds"
</IfModule>

Résultat en clair : une adresse comme http://www.example.com/seite est redirigée en une seule redirection 301 vers https://example.com/seite. Les accès via http:// sans www arrivent également sur https:// par une redirection 301. Les images restent 1 mois dans le cache du navigateur (max-age=2592000), CSS et JavaScript 1 semaine, tandis que les pages HTML sont revérifiées à chaque visite. HTML, CSS, JavaScript et JSON sont transmis avec une compression GZIP. Si quelqu’un accède à un dossier sans fichier index, il ne voit plus la liste des fichiers, mais une erreur 403.

Exemple 2 : site de préproduction protégé par mot de passe

Saisie :

• Texte de la demande de mot de passe : Staging
• Chemin du fichier .htpasswd : /home/example/.htpasswd
• Utilisateur alice avec le mot de passe Sommer-2026!
• Bloquer les moteurs de recherche

Résultat (.htaccess) :

# .htaccess généré avec le générateur .htaccess de ZAP-Hosting
# Avant le téléversement : crée une copie de sauvegarde et vérifie d’abord dans un environnement de test.

# Protection par mot de passe
AuthType Basic
AuthName "Staging"
AuthUserFile /home/example/.htpasswd
Require valid-user

<IfModule mod_headers.c>
  Header always set X-Robots-Tag "noindex, nofollow"
</IfModule>

Résultat (.htpasswd) :

alice:$2y$10$EixZaYVK1fsbw1ZfbX3OXevuQZIxS3zUD8zrCJEoRasNwfjhtG6f.

Résultat en clair : les visiteurs voient une fenêtre de connexion affichant « Staging ». Sans identifiants valides, le serveur répond avec le statut 401. Le fichier .htpasswd ne contient que le hash bcrypt : $2y$ désigne bcrypt, 10 est le facteur de coût, suivis du sel et du hash. Le mot de passe lui-même n’apparaît nulle part. Place le fichier au chemin indiqué par AuthUserFile, de préférence hors du répertoire Web.

Exemple 3 : déplacer une page, en supprimer une autre

Saisie :

• /old-page redirige par 301 vers /new-page, y compris tous les sous-chemins
• /summer-sale est supprimé définitivement (410), uniquement pour ce chemin exact

Résultat (.htaccess) :

# .htaccess généré avec le générateur .htaccess de ZAP-Hosting
# Avant le téléversement : crée une copie de sauvegarde et vérifie d’abord dans un environnement de test.

# Redirections personnalisées
Redirect 301 /old-page /new-page
RedirectMatch 410 "^/summer-sale/?$"

Résultat en clair : /old-page et /old-page/info sont redirigées avec le code 301 vers /new-page et /new-page/info ; les sous-pages sont donc conservées. /summer-sale renvoie le statut 410 (Gone) pour que les moteurs de recherche retirent la page plus rapidement de leur index. Une adresse comme /old-pages reste inchangée, car la règle ne s’applique qu’aux limites des chemins. L’outil rappelle aussi que le navigateur mémorise définitivement une redirection 301 et que tu devrais d’abord tester les nouvelles règles avec 302.