Apache-Konfigurationsgenerator

Der Apache-Konfigurationsgenerator ist ein kostenloses Online-Tool, das Apache-VirtualHost- und .htaccess-Konfigurationen mit SSL, Reverse Proxy, php-fpm, mod_deflate, Sicherheits-Headern, Rewrites und Verzeichnisoptionen erzeugt. 6 Voreinstellungen. Er läuft vollständig in deinem Browser, ohne Installation oder Anmeldung.

Zwei: VirtualHost-Block der httpd.conf für sites-available und .htaccess für Überschreibungen auf Verzeichnisebene.

Sechs: Statische Website, WordPress, Laravel, Django, Node.js-Proxy und SPA.

Nein. Alles läuft clientseitig.

Ja, der Apache-Konfigurationsgenerator ist zu 100 % kostenlos, ohne Registrierung, ohne versteckte Gebühren und ohne Nutzungslimits. Die gesamte Verarbeitung erfolgt lokal in deinem Browser und gewährleistet vollständige Privatsphäre.

Absolut. Der Apache-Konfigurationsgenerator verarbeitet alles clientseitig in deinem Browser. Es werden keine Daten auf einen Server hochgeladen oder dort gespeichert. Deine Inhalte bleiben jederzeit privat auf deinem Gerät.

Ja, der Apache-Konfigurationsgenerator ist vollständig responsiv und funktioniert auf Smartphones und Tablets. Du kannst ihn auf jedem Gerät mit einem modernen Webbrowser nutzen, ganz ohne App-Download.

Es ist kein Konto und keine Registrierung erforderlich. Öffne einfach den Apache-Konfigurationsgenerator in deinem Browser und beginne sofort mit der Nutzung. Es gibt keine Anmeldeschranken oder Nutzungsbeschränkungen.

Gib einfach deine Eingabe in das vorgesehene Feld ein, passe die Einstellungen nach Wunsch an, und das Tool verarbeitet sie sofort. Anschließend kannst du das Ergebnis in die Zwischenablage kopieren oder herunterladen.

Der Apache-Konfigurationsgenerator funktioniert in allen modernen Browsern, darunter Chrome, Firefox, Safari, Edge und Opera. Für das beste Erlebnis verwende die neueste Version deines bevorzugten Browsers.

Ein VirtualHost-Block liegt in der Hauptkonfiguration des Servers (typischerweise in sites-available) und definiert eine ganze Website: ServerName, DocumentRoot, Logging, den Directory-Block und SSL. Er wird beim Start einmal geladen, ist also schnell und kann jede von Apache unterstützte Direktive nutzen. Eine .htaccess-Datei liegt in Ihrem Web-Root und gilt nur für dieses Verzeichnis und seine Unterordner. Apache liest sie bei jeder Anfrage neu ein, was langsamer ist, und sie darf nur Direktiven enthalten, die Ihr Hoster über AllowOverride erlaubt. .htaccess nutzen Sie, wenn Sie keinen Zugriff auf die Hauptkonfiguration haben, etwa bei Shared Hosting; VirtualHost nutzen Sie, wenn Sie Root-Zugriff haben und die beste Performance wollen. Dieser Generator erzeugt genau das Format, das Sie wählen, und verpackt .htaccess-Regeln in IfModule-Absicherungen, damit sie sicher ausfallen, falls ein Modul fehlt. Schalten Sie das Ausgabeformat oben um und vergleichen Sie beide Varianten für Ihr Setup.

Viele Direktiven funktionieren nur, wenn das passende Apache-Modul geladen ist. ProxyPass und ProxyPassReverse benötigen mod_proxy (plus mod_proxy_http oder mod_proxy_fcgi je nach Backend-Typ), die Security- und HSTS-Header brauchen mod_headers, gzip-Kompression braucht mod_deflate, und der PHP-FPM-Handler läuft über mod_proxy_fcgi. Ist ein Modul nicht aktiviert, ignoriert Apache die Zeile entweder oder startet gar nicht erst mit einem Syntaxfehler. Deshalb kennzeichnet dieses Tool jeden erzeugten Block mit dem Modul, von dem er abhängt, zum Beispiel „requires mod_proxy“ oder „requires mod_headers“ — die Ausgabe dient zugleich als Checkliste. Unter Debian und Ubuntu aktivieren Sie ein Modul mit a2enmod und laden Apache anschließend neu. Prüfen Sie nach dem Generieren Ihrer Konfiguration diese Kommentare, aktivieren Sie fehlende Module und führen Sie apachectl configtest aus, bevor Sie neu laden, um Probleme frühzeitig zu erkennen.

Am saubersten ist ein eigener VirtualHost auf Port 80, dessen einzige Aufgabe es ist, Besucher zu HTTPS zu schicken, statt eines Rewrites versteckt in Ihrer Hauptkonfiguration. Wenn Sie in diesem Generator SSL aktivieren, erzeugt er genau das: einen separaten VirtualHost auf Port 80 mit permanenter Weiterleitung auf die https://-Version desselben Hosts, während die eigentliche Website im Port-443-Block liegt. Das hält die Weiterleitung einfach, cache-freundlich und leicht lesbar. Sie können außerdem HSTS hinzufügen, das Browsern mitteilt, bei künftigen Besuchen automatisch HTTPS zu verwenden; das Tool erzeugt dafür einen Strict-Transport-Security-Header mit includeSubDomains und preload sowie einem von Ihnen festgelegten max-age. Beachten Sie, dass HSTS erst nach dem ersten erfolgreichen HTTPS-Besuch greift, testen Sie also zuerst Ihr Zertifikat. Aktivieren Sie SSL im Panel, und der Weiterleitungs-Host wird automatisch für Sie erzeugt.

Die SSL-Ausgabe ist bewusst modern: Sie aktiviert nur TLS 1.2 und TLS 1.3 und deaktiviert explizit SSLv3, TLS 1.0 und TLS 1.1, die veraltet sind und von Sicherheitsscannern bemängelt werden. Zusätzlich schreibt sie eine solide Cipher-Suite und referenziert Ihre Zertifikats- und Schlüsselpfade, die Sie für Ihre eigenen Dateien eintragen. Optional fügt sie HSTS mit konfigurierbarem max-age, includeSubDomains und preload hinzu, damit Browser bei HTTPS bleiben. Diese Standardwerte zielen auf eine starke Bewertung ab, ohne moderne Clients zu beeinträchtigen, allerdings hängt die TLS-1.3-Unterstützung von Ihrer Apache- und OpenSSL-Version ab, sodass sehr alte Server eine Anpassung benötigen könnten. Da die Konfiguration Ihren Browser nie verlässt, bleiben Ihre Zertifikatspfade privat. Aktivieren Sie den SSL-Bereich, tragen Sie Ihre Zertifikats- und Schlüsselpfade ein und kopieren Sie den gehärteten Block direkt in sites-available.

Zwei häufige Sicherheitsfehler sind das Offenlegen von Dotfiles wie .env, .git oder .htpasswd sowie eine von Apache automatisch erzeugte, durchsuchbare Verzeichnisliste, wenn keine Index-Datei vorhanden ist. Dieses Tool schützt vor beidem. Es kann eine Regel hinzufügen, die den Zugriff auf Dateien verweigert, die mit einem Punkt beginnen, damit Geheimnisse und Versionskontroll-Ordner nicht über das Web heruntergeladen werden können. Für Verzeichnislisten erlauben die Directory-Optionen die Kontrolle über die Options-Direktive — das Entfernen von Indexes schaltet die automatische Verzeichnisauflistung ab — zusammen mit AllowOverride und Require für die Zugriffskontrolle. Das Static-Site-Preset zum Beispiel liefert standardmäßig deaktivierte Verzeichnisauflistung und AllowOverride None mit. Das sind sinnvolle Produktions-Standardwerte, dennoch sollten Sie zusätzlich prüfen, dass sensible Pfade nicht ausgeliefert werden, und Geheimnisse grundsätzlich außerhalb von DocumentRoot halten. Öffnen Sie den Bereich Directory-Optionen, aktivieren Sie die Dotfile-Deny-Regel und passen Sie Options daran an, wie restriktiv die Website sein soll.