.htaccess Generátor — HTTPS, www, cache, bezpečnost

Přesměrovat HTTP → HTTPS

301 Redirect — doporučeno

Varianta www

Browser caching pravidla

1 rok pro obrázky/fonty, 1 měsíc pro CSS/JS

GZIP komprese (mod_deflate)

HTML, CSS, JS, JSON, SVG

Vypnout ETags

Doporučeno na serverech s více uzly

X-Frame-Options: DENY

Ochrana před clickjacking

X-XSS-Protection

Starší XSS ochrana (IE/Edge)

X-Content-Type-Options: nosniff

Zakáže MIME sniffing

Referrer-Policy

Omezí odesílání referrer URL

HSTS (Strict-Transport-Security)

Vynutí HTTPS v prohlížeči

.env a citlivé soubory

Zakáže přístup k .env, .htpasswd, config.php…

Directory listing

Zakáže výpis obsahu adresáře

WordPress XML-RPC

Zablokuje xmlrpc.php (WordPress)

Ochrana .htaccess

Zabrání přístupu k samotnému .htaccess

⚙️ .htaccess Generátor