.htaccess-generator och htpasswd-generator

Exempel 1: Ny webbplats på example.com

Indata:

• Domän: example.com
• Tvinga HTTPS och använd alltid adress utan www
• GZIP-komprimering på
• Cachelagring: bilder 1 månad, CSS och JavaScript 1 vecka, kontrollera alltid HTML på nytt
• Stäng av kataloglistningar

Utdata (.htaccess):

# .htaccess skapad med ZAP-Hostings .htaccess-generator
# Före uppladdning: Skapa en säkerhetskopia och testa först i en testmiljö.

# HTTPS och domänens skrivsätt
RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.example\.com$ [NC]
RewriteRule ^ https://example.com%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# Allmänt och säkerhet
Options -Indexes

# Komprimering
<IfModule mod_deflate.c>
  AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript application/javascript application/json application/ld+json application/xml application/xhtml+xml application/rss+xml application/atom+xml image/svg+xml image/x-icon font/ttf font/otf application/vnd.ms-fontobject
</IfModule>

# Webbläsarcache
<IfModule mod_expires.c>
  ExpiresActive On
  ExpiresByType image/jpeg "access plus 1 month"
  ExpiresByType image/png "access plus 1 month"
  ExpiresByType image/gif "access plus 1 month"
  ExpiresByType image/webp "access plus 1 month"
  ExpiresByType image/avif "access plus 1 month"
  ExpiresByType image/svg+xml "access plus 1 month"
  ExpiresByType image/x-icon "access plus 1 month"
  ExpiresByType text/css "access plus 1 week"
  ExpiresByType text/javascript "access plus 1 week"
  ExpiresByType application/javascript "access plus 1 week"
  ExpiresByType text/html "access plus 0 seconds"
  ExpiresByType application/xhtml+xml "access plus 0 seconds"
</IfModule>

Resultat i ord: En adress som http://www.example.com/seite går med en enda 301-omdirigering till https://example.com/seite. Anrop via http:// utan www hamnar också på https:// via 301. Bilder ligger kvar i webbläsarens cache i 1 månad (max-age=2592000), CSS och JavaScript i 1 vecka, medan HTML-sidor kontrolleras på nytt vid varje besök. HTML, CSS, JavaScript och JSON överförs komprimerade med GZIP. Den som öppnar en mapp utan index-fil ser inte längre en fillista, utan ett 403-fel.

Exempel 2: Lösenordsskyddad testsida

Indata:

• Text för lösenordsfrågan: Staging
• Sökväg till .htpasswd: /home/example/.htpasswd
• Användare alice med lösenordet Sommer-2026!
• Blockera sökmotorer

Utdata (.htaccess):

# .htaccess skapad med ZAP-Hostings .htaccess-generator
# Före uppladdning: Skapa en säkerhetskopia och testa först i en testmiljö.

# Lösenordsskydd
AuthType Basic
AuthName "Staging"
AuthUserFile /home/example/.htpasswd
Require valid-user

<IfModule mod_headers.c>
  Header always set X-Robots-Tag "noindex, nofollow"
</IfModule>

Utdata (.htpasswd):

alice:$2y$10$EixZaYVK1fsbw1ZfbX3OXevuQZIxS3zUD8zrCJEoRasNwfjhtG6f.

Resultat i ord: Besökare ser ett inloggningsfönster med texten ”Staging”. Utan en giltig användare svarar servern med status 401. I .htpasswd finns bara bcrypt-hashen: $2y$ betyder bcrypt, 10 är kostnadsfaktorn och därefter följer salt och hash. Själva lösenordet finns inte där. Filen ska ligga på sökvägen som anges i AuthUserFile, helst utanför webbkatalogen.

Exempel 3: Flytta en sida, ta bort en annan

Indata:

• /old-page omdirigeras med 301 till /new-page, inklusive alla undersidor
• /summer-sale har tagits bort permanent (410), endast exakt den sökvägen

Utdata (.htaccess):

# .htaccess skapad med ZAP-Hostings .htaccess-generator
# Före uppladdning: Skapa en säkerhetskopia och testa först i en testmiljö.

# Egna omdirigeringar
Redirect 301 /old-page /new-page
RedirectMatch 410 "^/summer-sale/?$"

Resultat i ord: /old-page och /old-page/info omdirigeras med 301 till /new-page respektive /new-page/info, så undersidorna bevaras. /summer-sale svarar med status 410 (Gone), så att sökmotorer snabbare tar bort sidan från indexet. En adress som /old-pages påverkas inte, eftersom regeln bara gäller vid sökvägsgränser. Verktyget påpekar också att webbläsaren kommer ihåg en 301 permanent och att du därför bör testa nya regler med 302 först.