Generatore .htaccess e generatore htpasswd

Esempio 1: nuovo sito web su example.com

Input:

• Dominio: example.com
• Imporre HTTPS e usare sempre l'indirizzo senza www
• Compressione GZIP attiva
• Caching: immagini per 1 mese, CSS e JavaScript per 1 settimana, HTML sempre da ricontrollare
• Disattivare gli elenchi della directory

Output (.htaccess):

# .htaccess generato con il generatore .htaccess di ZAP-Hosting
# Prima del caricamento: crea una copia di sicurezza e verifica tutto in un ambiente di test.

# HTTPS e formato del dominio
RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.example\.com$ [NC]
RewriteRule ^ https://example.com%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# Informazioni generali e sicurezza
Options -Indexes

# Compressione
<IfModule mod_deflate.c>
  AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript application/javascript application/json application/ld+json application/xml application/xhtml+xml application/rss+xml application/atom+xml image/svg+xml image/x-icon font/ttf font/otf application/vnd.ms-fontobject
</IfModule>

# Caching del browser
<IfModule mod_expires.c>
  ExpiresActive On
  ExpiresByType image/jpeg "access plus 1 month"
  ExpiresByType image/png "access plus 1 month"
  ExpiresByType image/gif "access plus 1 month"
  ExpiresByType image/webp "access plus 1 month"
  ExpiresByType image/avif "access plus 1 month"
  ExpiresByType image/svg+xml "access plus 1 month"
  ExpiresByType image/x-icon "access plus 1 month"
  ExpiresByType text/css "access plus 1 week"
  ExpiresByType text/javascript "access plus 1 week"
  ExpiresByType application/javascript "access plus 1 week"
  ExpiresByType text/html "access plus 0 seconds"
  ExpiresByType application/xhtml+xml "access plus 0 seconds"
</IfModule>

Risultato in parole: un indirizzo come http://www.example.com/seite viene reindirizzato a https://example.com/seite con un unico reindirizzamento 301. Anche gli accessi tramite http:// senza www arrivano a https:// tramite un 301. Le immagini restano nella cache del browser per 1 mese (max-age=2592000), CSS e JavaScript per 1 settimana, mentre le pagine HTML vengono ricontrollate a ogni visita. HTML, CSS, JavaScript e JSON vengono trasmessi con compressione GZIP. Chi accede a una cartella senza file index non vede più l’elenco dei file, ma un errore 403.

Esempio 2: pagina di staging protetta da password

Input:

• Testo della richiesta della password: staging
• Percorso del file .htpasswd: /home/example/.htpasswd
• Utente alice con password Sommer-2026!
• Blocca i motori di ricerca

Output (.htaccess):

# .htaccess generato con il generatore .htaccess di ZAP-Hosting
# Prima del caricamento: crea una copia di sicurezza e verifica tutto in un ambiente di test.

# Protezione con password
AuthType Basic
AuthName "Staging"
AuthUserFile /home/example/.htpasswd
Require valid-user

<IfModule mod_headers.c>
  Header always set X-Robots-Tag "noindex, nofollow"
</IfModule>

Output (.htpasswd):

alice:$2y$10$EixZaYVK1fsbw1ZfbX3OXevuQZIxS3zUD8zrCJEoRasNwfjhtG6f.

Risultato in parole: i visitatori vedono una finestra di accesso con il testo «Staging». Senza un utente valido, il server restituisce lo stato 401. Il file .htpasswd contiene solo l'hash bcrypt: $2y$ indica bcrypt, 10 è il fattore di costo, seguito da salt e hash. La password non compare da nessuna parte. Il file va collocato nel percorso indicato da AuthUserFile, preferibilmente fuori dalla directory web.

Esempio 3: spostare una pagina, rimuoverne un’altra

Input:

• /old-page reindirizza con un 301 a /new-page, inclusi tutti i percorsi sottostanti
• /summer-sale è stato rimosso definitivamente (410), solo per questo percorso esatto

Output (.htaccess):

# .htaccess generato con il generatore .htaccess di ZAP-Hosting
# Prima del caricamento: crea una copia di sicurezza e verifica tutto in un ambiente di test.

# Reindirizzamenti personalizzati
Redirect 301 /old-page /new-page
RedirectMatch 410 "^/summer-sale/?$"

Risultato in parole: /old-page e /old-page/info vengono reindirizzati con 301 a /new-page e /new-page/info, quindi le sottopagine restano accessibili. /summer-sale restituisce lo stato 410 (Gone), affinché i motori di ricerca rimuovano più rapidamente la pagina dall'indice. Un indirizzo come /old-pages non viene modificato, perché la regola si applica solo ai confini dei segmenti del percorso. Lo strumento segnala inoltre che il browser memorizza permanentemente un 301 e che dovresti testare le nuove regole prima con 302.