Domaine et protocole

Forcer HTTPS (rediriger tout le trafic HTTP)

Gestion du www

Barre oblique finale des URL

Performance

Activer la compression Gzip/Deflate Activer la mise en cache du navigateur

Durée de cache par défaut des ressources statiques

Activer les connexions Keep-Alive

Sécurité

Empêcher l’affichage du fichier .htaccess Désactiver la liste des répertoires (Options -Indexes) Masquer la signature et la version du serveur Bloquer l’accès aux fichiers cachés (.env, .git, .DS_Store, etc.) Ajouter les en-têtes de sécurité courants (X-Frame-Options, X-Content-Type-Options, Referrer-Policy, etc.) Bloquer l’accès à certaines extensions de fichiers Empêcher l’utilisation externe de vos images Bloquer les robots et extracteurs indésirables par User-Agent Limiter la taille maximale des envois/requêtes

Pages d’erreur personnalisées

Utiliser des pages d’erreur personnalisées

Redirections personnalisées

Ajouter des redirections 301 personnalisées

Divers et plateforme

Définir UTF-8 comme encodage par défaut Ajouter les règles standard des permaliens WordPress

Sauvegardez votre fichier .htaccess actuel avant de le remplacer et testez d’abord sur un environnement de préproduction. Certaines directives exigent que des modules Apache soient activés sur votre serveur.