Александр Карабанов

Connection refused в 99% случаев порт никто не слушает и 1% фаирвол настроен так, чтобы явно сбрасывать соединение.
Надо проверить что порт 23456 действительно слушается целевым сервисом, а потом проверить настройки фаирвола.

RewriteEngine on
RewriteRule ^/catalog/([0-9]+) /catalog/?id=$1 [L]

PS
Рекомендую отказаться от Apache в пользу Nginx

Это не поможет. Надо профилировать приложение и выяснять, что не освобождает память после использования.

Никак. Это надо делать на стороне браузера средствами JS, так как хеши на сервер не передаются.

В error.log посмотри, там написано по какому пути Nginx пытался найти файл.

(пишет 404 not found), а вместо этого phpmyadmin стал доступен по адресу созданного сайта в isp (domain.ru/phpmyadmin)

Это штатное поведение. У ISP manager так Nginx настроен и это, в общем-то, правилно.

Если используется mpm_worker то в конфиге найти и изменить следующие директивы:

<IfModule mpm_worker_module>
        StartServers             2
        MinSpareThreads          25
        MaxSpareThreads          75
        ThreadLimit              64
        ThreadsPerChild          25
        MaxRequestWorkers        150
        MaxConnectionsPerChild   0
</IfModule>

Если используется mpm_prefork то в конфиге найти и изменить следующие директивы:

<IfModule mpm_prefork_module>
        StartServers             5
        MinSpareServers          5
        MaxSpareServers          10
        MaxRequestWorkers        150
        MaxConnectionsPerChild   1024
</IfModule>

unset Authorization поэтому и просит. Закодированный логин:пароль передаётся в этом заголовке. Если его нет - аутентификация не пройдена.

Authorization and Proxy-Authorization headers

В секцию server добавь set_real_ip_from

Авторизация клиентов в nginx посредством SSL серти...

Плохо ты искал:

<IfModule mod_headers.c>
    <If "%{REQUEST_URI} =~ m#blalabla#">
        Header set X-Robots-Tag "noindex"
    </If>
</IfModule>

Можешь зарегистрировать бесплатный домен на freenom.com и получить Let's encrypt сертификат.
В любом случае самоподписанный сертификат не будет доверенным, так зачем зря тратить время на него.

Для выпуска самоподписанных сертификатов можно использовать mkcert

Добавь в хранилище сертификатов сгенерированный тобой корневой сертификат, тогда заработает.
Можешь воспользоваться mkcert для генерации сертификатов - он сам всё сделает.

В конфиге указан testdomain, а в браузере ты пытаешься открыть www6.testdomain.com.

testdomain естественно не отрезолвится, так что впиши его в /etc/hosts и в браузере перейди на testdomain