HTTPベーシック認証の情報源をLDAPにしようとしてmod_auth_ldap.soを導入。肝はAuthLDAPUrlにベース、スコープ、キーの指定まで全部入れちゃえってこと。BASIC認証なのでページ自体もhttpsで。

authz_ldap.conf

LoadModule authz_ldap_module modules/mod_authz_ldap.so
LDAPVerifyServerCert Off

<IfModule mod_authz_ldap.c>

   <Location />
      AuthzLDAPMethod ldap
      AuthLDAPUrl ldaps://192.168.0.1/dc=ore,dc=no,dc=erudappu?uid
      AuthzLDAPUserScope subtree
      AuthzLDAPAllowPassword on
      AuthType Basic
      AuthBasicProvider ldap
      AuthName "restricted area"
      require valid-user
      AuthzLDAPLogLevel debug

   </Location>

</IfModule>