Digest認証

Apache

概要†

Basic認証（ベーシック認証）では平文でやり取りするが、Digest認証（ダイジェスト認証）ではMD5でハッシュ化、つまり暗号化するので安全です。

作業内容†

# cd /etc/httpd/conf/

# cp -p httpd.conf httpd.conf.`date +%Y%m%d`

# vi httpd.conf
<Directory "/var/www/html/secret/">
AuthType Digest
AuthName "Secret Zone"    <--htdigestコマンドでパスワードを作成する際にも入力が求められる項目
AuthUserFile /etc/httpd/conf.d/digest.user
Require user hogeuser
</Directory>

# cd /etc/httpd/conf.d

# htdigest -c digest.user 'Secret User' hogeuser
New password:
Re-type new password:

# cat digest.user

# chown apache:apache digest.user

# chmod 400 digest.user

# service httpd configtest

# service httpd graceful