Generador de configuración de Apache

El Generador de Configuración de Apache es una herramienta online gratuita que genera configuraciones de VirtualHost de Apache y .htaccess con SSL, proxy inverso, php-fpm, mod_deflate, cabeceras de seguridad, reescrituras y opciones de directorio. 6 ajustes predefinidos. Funciona por completo en tu navegador, sin necesidad de instalación ni registro.

Dos: bloque VirtualHost de httpd.conf para sites-available y .htaccess para anulaciones a nivel de directorio.

Seis: Sitio Estático, WordPress, Laravel, Django, Proxy de Node.js y SPA.

No. Todo se ejecuta del lado del cliente.

Sí, el Generador de Configuración de Apache es 100 % gratuito, sin registro, sin tarifas ocultas y sin límites de uso. Todo el procesamiento ocurre localmente en tu navegador, garantizando una privacidad total.

Por completo. El Generador de Configuración de Apache procesa todo del lado del cliente, en tu navegador. No se sube ningún dato a ningún servidor ni se almacena en él. Tu contenido permanece siempre privado en tu dispositivo.

Sí, el Generador de Configuración de Apache es totalmente adaptable y funciona en smartphones y tablets. Puedes usarlo en cualquier dispositivo con un navegador web moderno, sin necesidad de descargar ninguna app.

No hace falta ninguna cuenta ni registro. Solo abre el Generador de Configuración de Apache en tu navegador y empieza a usarlo de inmediato. No hay barreras de registro ni restricciones de uso.

Solo introduce tu entrada en el campo correspondiente, ajusta las opciones a tu gusto y la herramienta la procesará al instante. Después puedes copiar el resultado al portapapeles o descargarlo.

El Generador de Configuración de Apache funciona en todos los navegadores modernos, como Chrome, Firefox, Safari, Edge y Opera. Para una mejor experiencia, usa la última versión de tu navegador preferido.

Un bloque VirtualHost vive en la configuración principal del servidor (normalmente en sites-available) y define un sitio completo: ServerName, DocumentRoot, los registros (logging), el bloque Directory y el SSL. Se carga una sola vez al arrancar, por lo que es rápido y puede usar cualquier directiva que soporte Apache. Un archivo .htaccess se coloca dentro de la raíz de tu sitio web y solo se aplica a ese directorio y a sus subcarpetas. Apache lo vuelve a leer en cada petición, lo cual es más lento, y solo puede contener las directivas que tu proveedor de hosting permita mediante AllowOverride. Usas .htaccess cuando no controlas la configuración principal, como en un hosting compartido; usas VirtualHost cuando tienes acceso root y quieres el mejor rendimiento. Este generador produce el formato que elijas, envolviendo las reglas de .htaccess en guardas IfModule para que degraden de forma segura. Cambia el formato de salida en la parte superior y compara ambos para tu caso.

Muchas directivas solo funcionan si el módulo de Apache correspondiente está cargado. ProxyPass y ProxyPassReverse requieren mod_proxy (además de mod_proxy_http o mod_proxy_fcgi según el tipo de backend), las cabeceras de seguridad y HSTS necesitan mod_headers, la compresión gzip necesita mod_deflate, y el manejador de PHP-FPM se enruta a través de mod_proxy_fcgi. Si un módulo no está habilitado, Apache o bien ignora la línea o se niega a arrancar con un error de sintaxis. Por eso esta herramienta etiqueta cada bloque generado con el módulo del que depende, por ejemplo "requiere mod_proxy" o "requiere mod_headers" — el resultado funciona también como lista de verificación. En Debian y Ubuntu habilitas un módulo con a2enmod y luego recargas Apache. Después de generar tu configuración aquí, revisa esos comentarios, habilita los módulos que falten y ejecuta apachectl configtest antes de recargar para detectar problemas a tiempo.

La forma más limpia es un VirtualHost dedicado en el puerto 80 cuya única función sea enviar a los visitantes a HTTPS, en lugar de una reescritura escondida dentro de tu configuración principal. Cuando activas SSL en este generador, escribe exactamente eso: un VirtualHost independiente en el puerto 80 con una redirección permanente a la versión https:// del mismo host, mientras el sitio real vive en el bloque del puerto 443. Esto mantiene la redirección simple, compatible con caché y fácil de leer. También puedes añadir HSTS, que indica a los navegadores que usen HTTPS automáticamente en visitas futuras; la herramienta genera una cabecera Strict-Transport-Security con includeSubDomains, preload y un max-age que tú defines. Ten en cuenta que HSTS solo entra en vigor después de la primera visita exitosa por HTTPS, así que prueba primero tu certificado. Activa el SSL en el panel y el host de redirección se genera automáticamente.

La salida SSL es deliberadamente moderna: habilita únicamente TLS 1.2 y TLS 1.3, y deshabilita explícitamente SSLv3, TLS 1.0 y TLS 1.1, que están obsoletos y son señalados por los escáneres de seguridad. También escribe un conjunto de cifrados razonable y hace referencia a las rutas de tu certificado y clave, que tú rellenas con tus propios archivos. Opcionalmente añade HSTS con un max-age configurable, includeSubDomains y preload, para que los navegadores se mantengan en HTTPS. Estos valores predeterminados buscan una buena calificación de seguridad sin romper la compatibilidad con clientes modernos, pero el soporte de TLS 1.3 depende de tus versiones de Apache y OpenSSL, así que servidores muy antiguos podrían necesitar algún ajuste. Como la configuración nunca sale de tu navegador, las rutas de tu certificado permanecen privadas. Activa la sección SSL, introduce las ubicaciones de tu certificado y clave, y copia el bloque reforzado directamente en sites-available.

Dos errores de seguridad habituales son exponer archivos ocultos (dotfiles) como .env, .git o .htpasswd, y dejar que Apache genere automáticamente un listado navegable cuando no existe un archivo de índice. Esta herramienta protege contra ambos. Puede añadir una regla que deniega el acceso a los archivos que empiezan por un punto, para que los secretos y las carpetas de control de versiones no puedan descargarse desde la web. En cuanto a los listados, las opciones de Directory te permiten controlar la directiva Options — quitar Indexes desactiva la navegación automática de directorios — junto con AllowOverride y Require para el control de acceso. El preajuste de Sitio estático, por ejemplo, viene con el listado de directorios desactivado y AllowOverride None. Estos son valores predeterminados sensatos para producción, pero aun así deberías confirmar que las rutas sensibles no se sirven y mantener los secretos completamente fuera de DocumentRoot. Abre la sección de opciones de Directory, activa la regla que deniega los dotfiles y ajusta Options según lo restrictivo que quieras que sea el sitio.