さくらサーバー WebサイトのBasic認証・パスワード設定方法

今回はさくらのサーバーでBasic認証（パスワード認証）をWebサイトに設定する方法を解説します。

公開前のWebサイトを関係者だけに見せたいといった場合は、Basic認証（パスワード認証）を設定してみてください。

さくらのサーバーでBasic認証・パスワード設定する方法

以下では、さくらのサーバーでBasic認証（パスワード認証）を設定する方法を3ステップで解説していきます。

Basic認証の注意点

Basic認証は簡素な認証方式で、ネットワーク上ではID・パスワードが暗号化されずに通信されます。

セキュリティ強化のため、Basic認証を設定する場合は、常時SSL(HTTPS)をかけたWebサイトに対して設定するようにしましょう。

また万一のため、他のサイト・システムで使うような重要なID・パスワードとは別のものにしておいた方が無難です。

まずは、さくらのサーバーのコントロールパネルにログインしましょう。

以下のURLをクリックします。

メールアドレス（あるいはサーバーに設定されているドメイン）、パスワードを入力してコントロールパネルにログインします。

これでさくらのレンタルサーバーのコントロールパネルにログインできました。

次にコントロールパネルより、さくらのサーバーのファイルマネージャーを開きます。

ホーム画面のショートカットにある「ファイルマネージャー」をクリックします。

そうすると、別タブでファイルマネージャーが開かれます。

さくらのサーバーではファイルマネージャー画面からBasic認証を設定できます。

ファイルマネージャーには現在運用しているサイトのWeb公開フォルダ一覧が表示されています。

Basic認証を設定したいフォルダを選択して「表示アドレスへの操作＞アクセス設定」をクリックします。

※ファイル単位でのBasic認証はできません。

「パスワード制限を使用する」にチェックを入れます。※接続元アクセス制限との併用は「両方の許可がないとアクセス不能」となっている状態でOKです。

接続元アクセス制限とは？

接続元アクセス制限とは、アクセス元のIPアドレスやホストによって制限がかけられる設定項目です。

さくらのサーバーでは、パスワード制限と接続元アクセス制限を併用することが可能です。アクセス制限の設定方法についてはこちらをご参照ください。

両方の許可がないとアクセス不能	パスワード制限・接続元アクセス制限の両方で設定された条件を満たさない限り、アクセスが拒否される。
一方の許可があればアクセス可	パスワード制限・接続元アクセス制限のいずれか一方で設定された条件を満たせば、アクセスが許可される。

次に.htpasswdの横にある編集ボタンを押下します。