необходимо добавить в самое начало файла .htaccess в корне сайта

Для того, чтобы при посещении сайта спрашивался пароль (“базовая аутентификация”, “Basic authentication”) необходимо сгенерировать файл .htpasswd и добавить его в .htaccess.

По умолчанию сервер хостинга не добавляет заголовков Expires. И для nginx и для Apache.

Определить в каком окружении запущен сайт и по какому протоколу к нему обратились можно на основе переменных окружения %ENV.