htpasswd生成ツール

Apache公式のドキュメントでは、httpd 2.4.4以降、MD5ベースの「apr1」形式よりもbcryptを推奨しており、古いcrypt()やMD5の方式はレガシーと呼んでいます。実際のApacheの出力とバイト単位で独自に検証できなかったアルゴリズムを提供するのではなく、このツールはbcryptとSHAに焦点を当てており、どちらも実際のhtpasswdコマンドラインツールと完全に一致することを確認済みです。

Apache自体のhtpasswdツールは、何十年も前に遅いハードウェアとの互換性のために選ばれたデフォルト値5を使用します。今日の新しい導入では10〜12が一般的な推奨値です。値が高いほど計算が遅くなります（これが狙いで、総当たり攻撃のコストを高めます）が、実際のログイン時の検証もわずかに遅くなります。

Bcryptは、ランダムなソルトが組み込まれ、コストを調整できる、パスワードハッシュ専用に設計された低速なアルゴリズムで、Apacheが現在推奨している選択肢です。SHA（{SHA}パスワード）は、ソルトなしの単一の高速なSHA-1処理にすぎず、この形式を特に期待する非常に古いApache環境やスクリプトとの互換性のために含まれており、新規導入にはお勧めしません。

出力をファイル（通常は.htpasswdという名前）として、サイトの公開Webルートの外に保存し、Apache設定のAuthUserFileディレクティブをそのパスに向けてください。該当する<Directory>または.htaccessブロック内で、AuthType BasicおよびRequire valid-userディレクティブも併せて設定します。

はい、「ユーザーを追加」を使って必要なだけユーザー名とパスワードの行を追加できます。出力ボックスは各行を1つのファイルにまとめ、1行につき1ユーザーとなり、Apacheが期待する形式に正確に一致します。