Generator .htaccess i generator htpasswd

Przykład 1: nowa strona internetowa pod adresem example.com

Dane wejściowe:

• Domena: example.com
• Wymuś HTTPS, adres zawsze bez www
• Kompresja GZIP włączona
• Buforowanie: obrazy przez 1 miesiąc, CSS i JavaScript przez 1 tydzień, HTML sprawdzany za każdym razem
• Wyłącz listy katalogowe

Wynik (.htaccess):

# Plik .htaccess wygenerowano za pomocą generatora .htaccess od ZAP-Hosting
# Przed przesłaniem utwórz kopię zapasową i najpierw sprawdź plik w środowisku testowym.

# HTTPS i forma zapisu domeny
RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.example\.com$ [NC]
RewriteRule ^ https://example.com%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# Ogólne i bezpieczeństwo
Options -Indexes

# Kompresja
<IfModule mod_deflate.c>
  AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript application/javascript application/json application/ld+json application/xml application/xhtml+xml application/rss+xml application/atom+xml image/svg+xml image/x-icon font/ttf font/otf application/vnd.ms-fontobject
</IfModule>

# Buforowanie w przeglądarce
<IfModule mod_expires.c>
  ExpiresActive On
  ExpiresByType image/jpeg "access plus 1 month"
  ExpiresByType image/png "access plus 1 month"
  ExpiresByType image/gif "access plus 1 month"
  ExpiresByType image/webp "access plus 1 month"
  ExpiresByType image/avif "access plus 1 month"
  ExpiresByType image/svg+xml "access plus 1 month"
  ExpiresByType image/x-icon "access plus 1 month"
  ExpiresByType text/css "access plus 1 week"
  ExpiresByType text/javascript "access plus 1 week"
  ExpiresByType application/javascript "access plus 1 week"
  ExpiresByType text/html "access plus 0 seconds"
  ExpiresByType application/xhtml+xml "access plus 0 seconds"
</IfModule>

Wynik w słowach: Adres taki jak http://www.example.com/seite jest przekierowywany bezpośrednio na https://example.com/seite za pomocą przekierowania 301. Żądania przez http:// bez www również trafiają przez 301 na https://. Obrazy pozostają w pamięci podręcznej przeglądarki przez 1 miesiąc (max-age=2592000), CSS i JavaScript przez 1 tydzień, a strony HTML są sprawdzane ponownie przy każdej wizycie. HTML, CSS, JavaScript i JSON są przesyłane z kompresją GZIP. Osoba otwierająca folder bez pliku index nie zobaczy już listy plików, lecz błąd 403.

Przykład 2: strona testowa zabezpieczona hasłem

Dane wejściowe:

• Tekst monitu o hasło: Staging
• Ścieżka do pliku .htpasswd: /home/example/.htpasswd
• Użytkownik alice z hasłem Sommer-2026!
• Blokuj wyszukiwarki

Wynik (.htaccess):

# Plik .htaccess wygenerowano za pomocą generatora .htaccess od ZAP-Hosting
# Przed przesłaniem utwórz kopię zapasową i najpierw sprawdź plik w środowisku testowym.

# Ochrona hasłem
AuthType Basic
AuthName "Staging"
AuthUserFile /home/example/.htpasswd
Require valid-user

<IfModule mod_headers.c>
  Header always set X-Robots-Tag "noindex, nofollow"
</IfModule>

Wynik (.htpasswd):

alice:$2y$10$EixZaYVK1fsbw1ZfbX3OXevuQZIxS3zUD8zrCJEoRasNwfjhtG6f.

Wynik słownie: odwiedzający widzą okno logowania z tekstem „Staging”. Bez prawidłowego konta użytkownika serwer zwraca status 401. W pliku .htpasswd znajduje się tylko hash bcrypt: $2y$ oznacza bcrypt, 10 to współczynnik kosztu, a dalej występują sól i hash. Samo hasło nie jest nigdzie zapisane. Plik należy umieścić pod ścieżką wskazaną w AuthUserFile, najlepiej poza katalogiem strony.

Przykład 3: przeniesienie jednej strony i usunięcie drugiej

Dane wejściowe:

• /old-page przekierowuje kodem 301 na /new-page wraz ze wszystkimi podstronami
• /summer-sale została trwale usunięta (410); dotyczy tylko tej ścieżki

Wynik (.htaccess):

# Plik .htaccess wygenerowano za pomocą generatora .htaccess od ZAP-Hosting
# Przed przesłaniem utwórz kopię zapasową i najpierw sprawdź plik w środowisku testowym.

# Własne przekierowania
Redirect 301 /old-page /new-page
RedirectMatch 410 "^/summer-sale/?$"

Wynik słownie: /old-page i /old-page/info są przekierowywane kodem 301 na /new-page i /new-page/info, więc podstrony zostają zachowane. /summer-sale zwraca status 410 (Gone), aby wyszukiwarki szybciej usunęły stronę z indeksu. Adres taki jak /old-pages pozostaje bez zmian, ponieważ reguła działa tylko na granicach segmentów ścieżki. Narzędzie przypomina Ci również, że przeglądarka trwale zapamiętuje przekierowanie 301, dlatego nowe reguły testuj najpierw z kodem 302.