Gerador de .htaccess e gerador de htpasswd

Exemplo 1: novo site em example.com

Entrada:

• Domínio: example.com
• Forçar HTTPS e usar sempre o endereço sem www
• Compressão GZIP ativada
• Cache: imagens por 1 mês, CSS e JavaScript por 1 semana; sempre revalidar HTML
• Desativar listas de diretórios

Saída (.htaccess):

# .htaccess gerado com o gerador de .htaccess da ZAP-Hosting
# Antes de enviar: crie uma cópia de segurança e teste primeiro em um ambiente de teste.

# HTTPS e formato do domínio
RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.example\.com$ [NC]
RewriteRule ^ https://example.com%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# Geral e segurança
Options -Indexes

# Compressão
<IfModule mod_deflate.c>
  AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript application/javascript application/json application/ld+json application/xml application/xhtml+xml application/rss+xml application/atom+xml image/svg+xml image/x-icon font/ttf font/otf application/vnd.ms-fontobject
</IfModule>

# Cache do navegador
<IfModule mod_expires.c>
  ExpiresActive On
  ExpiresByType image/jpeg "access plus 1 month"
  ExpiresByType image/png "access plus 1 month"
  ExpiresByType image/gif "access plus 1 month"
  ExpiresByType image/webp "access plus 1 month"
  ExpiresByType image/avif "access plus 1 month"
  ExpiresByType image/svg+xml "access plus 1 month"
  ExpiresByType image/x-icon "access plus 1 month"
  ExpiresByType text/css "access plus 1 week"
  ExpiresByType text/javascript "access plus 1 week"
  ExpiresByType application/javascript "access plus 1 week"
  ExpiresByType text/html "access plus 0 seconds"
  ExpiresByType application/xhtml+xml "access plus 0 seconds"
</IfModule>

Resultado em palavras: um endereço como http://www.example.com/seite chega a https://example.com/seite com um único redirecionamento 301. Acessos por http:// sem www também são redirecionados por 301 para https://. As imagens permanecem 1 mês no cache do navegador (max-age=2592000), CSS e JavaScript permanecem 1 semana, e as páginas HTML são verificadas novamente a cada visita. HTML, CSS, JavaScript e JSON são transferidos com compressão GZIP. Quem acessa uma pasta sem arquivo index não vê mais uma lista de arquivos, mas recebe um erro 403.

Exemplo 2: página de teste com senha

Entrada:

• Texto da solicitação de senha: Staging
• Caminho do .htpasswd: /home/example/.htpasswd
• Usuário alice com a senha Sommer-2026!
• Bloquear mecanismos de busca

Saída (.htaccess):

# .htaccess gerado com o gerador de .htaccess da ZAP-Hosting
# Antes de enviar: crie uma cópia de segurança e teste primeiro em um ambiente de teste.

# Proteção por senha
AuthType Basic
AuthName "Staging"
AuthUserFile /home/example/.htpasswd
Require valid-user

<IfModule mod_headers.c>
  Header always set X-Robots-Tag "noindex, nofollow"
</IfModule>

Saída (.htpasswd):

alice:$2y$10$EixZaYVK1fsbw1ZfbX3OXevuQZIxS3zUD8zrCJEoRasNwfjhtG6f.

Resultado em palavras: Os visitantes veem uma janela de login com o texto “Staging”. Sem um usuário válido, o servidor retorna o status 401. O arquivo .htpasswd contém apenas o hash bcrypt: $2y$ indica bcrypt, 10 é o fator de custo, seguido pelo salt e pelo hash. A senha não aparece em nenhum lugar. O arquivo deve ficar no caminho indicado em AuthUserFile, de preferência fora do diretório web.

Exemplo 3: mover uma página e remover outra

Entrada:

• /old-page redireciona com 301 para /new-page, incluindo todos os caminhos abaixo
• /summer-sale foi removido permanentemente (410), apenas esse caminho exato

Saída (.htaccess):

# .htaccess gerado com o gerador de .htaccess da ZAP-Hosting
# Antes de enviar: crie uma cópia de segurança e teste primeiro em um ambiente de teste.

# Redirecionamentos personalizados
Redirect 301 /old-page /new-page
RedirectMatch 410 "^/summer-sale/?$"

Resultado em palavras: /old-page e /old-page/info são redirecionadas com 301 para /new-page e /new-page/info, preservando as subpáginas. /summer-sale retorna o status 410 (Gone) para que os mecanismos de busca removam a página do índice mais rapidamente. Um endereço como /old-pages não é afetado, pois a regra só se aplica aos limites do caminho. A ferramenta também avisa que o navegador armazena um 301 permanentemente e que você deve testar novas regras primeiro com 302.