digest-MD5认证机制是基于MD5算法的LINUX安全认证机制。会比较用户端传送的杂凑值与使用者密码的杂凑值，以认证用户端。但由于此机制必须读取使用者密码，因此所有想透过 DIGEST-MD5 进行认证的使用者，在目录中都必须要有 {CLEAR} 密码。将 {CLEAR} 密码储存到目录时，透过 ACI 适当地限制密码值的存取权。此外，还必须如为属性值加密中所述，在尾码中配置属性加密。