Apacheのダイジェスト認証はセキュリティ上のリスクがあるので無効にした方が良いようです。
続きを読む →