Tach!
Wo finde ich in der Apachekonfiguration, die Länge der Passworte die überprüft werden.
Die Dokumentation ist immer ein guter Anlaufpunkt: htpasswd - Manage user files for basic authentication. Das kommt auch (bei mir) als erstes Ergebnis beim Suchen nach "apache password length"
dedlfix.