Если в адресной строке убрать "s" в "https" и нажать "enter" то нет перенаправления на https. Например, на 3dnews такой редирект есть.
.htaccess у меня стандартный.
Ну и возможно закрыть просмотр файлов, директорий и защитить сам файл .htaccess. Читал об этом, но не знаю надо ли