Как сделать редирект на https только основного домена, а поддомены оставить на http?

Chernichko: Если Вы про Strict-Transport-Security, то эта строка говорит браузеру, чтобы тот ходил только по https. Правило действует в течение времени, указанному в max-age. Эта строка необязательна.

Как загрузить и отправить фото в сообщения через VK API?

yii_lover: в сообщении топика, в коде под номером 2("Отправляю на полученный адрес запрос с фото")
$params = ['file1' => '@'.$img];
заменить на
$params = Array('file1'=>new \CURLFile($img));
Ну или просто '@'.$img на new \CURLFile($img)