…nur beispielhaft für so viele Kleinigkeiten, die immer wieder mal auftauchen:
Klar, eine .htaccess und .htpasswd sind in einer Minute angelegt. Bei manchen Providern kann man das sogar bequem im Konfigurationsmenü erledigen (gerne werden hierbei eigene .htaccess-Dateien überschrieben, daher lassen wir das mal außen vor).
Damit ist es nur leider nicht getan 
Nein? Was fehlt denn? Unmengen administrativer Kram:
- ANFRAGE: was sollen wir machen? (ideal: ist vom Kunden “ordentlich” eingegangen: “bitte Verzeichnis http://www.xyz.de/geheim mit htaccess schützen, Benutzer “Lucky”, Passwort “Wurstbrot”, lesen, verstehen, antworten [5 Minuten], worst case: “Bitte das Downloadverzeichnis mit Passwort schützen”, heißt: erstmal herausfinden, worum es eigentlich geht [1 Telefonat, 1 Mail, 15 Minuten])
- ZUGANGSDATEN: Serverzugang wird benötigt, evtl. Zugang zum Providermenü (ideal: in Kundendatenbank vorhanden und aktuell [5 Minuten], worst case: Kunde weiß die Daten selber nicht und muss die erstmal herausfinden [3 Telefonate und 3 Mails, insgesamt 20 Minuten, nach oben offen...])
- INFRASTRUKTUR: Herausfinden, um welches tatsächliche Verzeichnis es geht (ideal: Verzeichnisstruktur und Domains selber angelegt [5 Minuten], worst case: wild gewachsene Verzeichnisstruktur, Ziel der Domain muss erstmal gesucht werden, kreative Weiterleitungen, die in kreativen Konfigurationen versteckt sind [15 Minuten, nach oben offen])
- AUSFÜHRUNG: Dateien anlegen, mit Inhalt füllen und auf den Server laden [5 Minuten]
- TESTEN: Verzeichnis aufrufen, Daten eingeben [2 Minuten]
- DOKUMENTIEREN: der Kunde sollte wissen, was da gerade passiert ist und natürlich braucht er die Zugangsdaten. Die Informationen sollten auch intern abgelegt werden [1 Telefonat, 1 Mail 5 Minuten ohne Smalltalk]
- RECHNUNG SCHREIBEN: lasse ich mal außen vor, wir gehen von Sammlung kleiner Aufwände im Rahmen eines Budgets aus
in der Summe sind das im Idealfall 27 Minuten, für etwas, “was man doch so mal eben schnell erledigen kann”. Und der Idealfall ist eher die Ausnahme.