O uso da autenticação básica do Apache com SSL reforçado é suficiente para proteger sites internos que devem estar acessíveis publicamente? Eu sei que existem protocolos de autenticação Apache mais avançados, como o Digest, mas não tenho certeza se é realmente necessário implementar algo tão complicado quando um Basic Auth padrão faz o truque.