仅通过public keey访问Apache服务器

是否可以以类似ssh服务器通过公钥限制访问的方式限制对apache web服务器的公共访问

设置：

---

我有一个带apache的微型服务器和一个web应用程序。只有不到10个用户才能访问此应用程序。我想排除所有其他人，特别是机器人、黑客等。

这里有一个想法：使用ssh隧道和防火墙来保护Web服务器，使其只接受本地地址