А, точно. Safari имеет бажную реализацию digest-авторизации, которая шлет неправильное значение nonce counter, и для обхода этой проблемы нужно полностью сломать и так ненадежную digest-авторизацию. Где-то уже была подобная тема, проходили.
Короче мы ничего для этого делать не будем, если реально хочется заходить из Safari - включайте SSL и заходите через него.