Il seguente scenario comporta sempre un effetto collaterale indesiderato: se si protegge il sito con htaccess/htpasswd e si impone contemporaneamente una connessione SSL, è sempre necessario inserire la stessa password due volte (una volta per http e di nuovo per https dopo l'inserimento corretto). Questo problema può essere facilmente risolto utilizzando le sezioni di configurazione introdotte in Apache 2.4.
# SSL erzwingen
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
# Authentifizierung (nur bei verschlüsselten Verbindungen)
<If "%{HTTPS} == 'on'">
AuthUserFile /path/to/.htpasswd
AuthName "Interner Bereich"
AuthType Basic
require valid-user
</If>