Htpasswd Generator
Htpasswd Generator — se ejecuta en el navegador. No se guardan datos.
Generador htpasswd
bcrypt es limitado en el navegador. Genera {SHA} o APR1-MD5 de openssl/htpasswd. Use contraseñas sensibles solo en su equipo local.
Cómo usar
- Introduce un nombre de usuario. El valor predeterminado es admin; no se genera si está vacío.
- Introduce una contraseña. Si está vacía, aparece un aviso en el campo de estado.
- En método, elige {SHA} (SHA-1 Base64) o APR1-MD5.
- Pulsa Generar. Resultado (user:hash) se rellena con una línea username:hash.
- Copia esa línea. Restablecer recupera el usuario admin y el método {SHA}.
Conceptos clave
El generador htpasswd construye una línea para un archivo de autenticación básica de Apache en el navegador. {SHA} envuelve un digest SHA-1 de la contraseña en Base64 con un prefijo. APR1-MD5 es un hash tradicional con sal e iteraciones. bcrypt no está en este generador. Úsalo para bloqueos simples de staging o compatibilidad con servidores antiguos, no como esquema moderno de almacenamiento de contraseñas. Usuario o contraseña vacíos detienen la generación y piden datos en el campo de estado para que no entren líneas en blanco.
{SHA} necesita un navegador con Web Crypto; si no, aparece un aviso de SubtleCrypto no admitido. APR1 elige una sal nueva cada vez, así que la misma contraseña puede producir otra línea. La salida es usuario, dos puntos y hash en una línea. Mantén las contraseñas sensibles en local y no compartas la pantalla aunque este generador no suba valores. Restablecer vuelve al usuario admin y al método {SHA} para crear la siguiente cuenta rápido.
Ejemplo
Usuario admin, una contraseña temporal, {SHA}: el resultado muestra admin:{SHA} más un hash Base64. APR1-MD5 da otra forma con sal $apr1$. Copia la línea al archivo de autenticación, restablece y crea otra cuenta.
Relacionado: Decodificador JWT · Generador Cron · Formateador JSON
Preguntas frecuentes
¿El generador htpasswd crea bcrypt?
No. Solo admite los métodos habituales del navegador {SHA} y APR1-MD5. Para líneas bcrypt, usa openssl o la CLI htpasswd.
¿Cuándo falla {SHA}?
Si falta Web Crypto o se rechaza el digest SHA-1, el campo de estado informa no admitido o generación de hash fallida.
¿APR1 dos veces con la misma contraseña coincide?
Suele que no. Se elige una sal nueva, así que la línea cambia, pero Apache puede seguir verificando la misma contraseña.
¿Qué formato tiene el resultado?
Una línea username:hash. Pégala en .htpasswd y conéctala a autenticación básica.
¿Se envía la contraseña a un servidor?
No. El hash termina en el navegador. Como indica la pista, mantén los valores sensibles en local.
Tras Restablecer, ¿cuál es el usuario y el método?
El usuario es admin, contraseña y resultado vacíos, método el radio {SHA}. El mensaje de estado también se limpia para que puedas escribir la siguiente cuenta y generar otra vez.
Última revisión: 2026-09-04