Hallo big_r,
bei mir geht das über die Bedienoberfläche des Providers. Dort kann ich ein Verzeichnis anwählen und dann per Knopfdruck einen Verzeichnisschutz einrichten.
Hier wird automatisch eine .htaccess-Datei erstellt und das verschlüsselte Passwort dort eingetragen.
Wenn Dein Provider das nicht anbietet, dann musst Du das händisch machen.
Ich sehe hier jedoch ein anderes Problem:
Du musst schauen, ob das Verzeichnis, welches Du schützen möchtest, für die Funktion von Shopware nicht zumindest Leserechte benötigt. Aber da ich mit Shopware noch Beginner bin, kann ich hierzu nicht viel sagen. Ich würde mal unterstellen, dass die Shopware-Programmierer die Dateirechte der sensiblen Verzeichnsse schon so streng wie möglich gesetzt haben. Wenn Du die Rechte weiter einschränkst, dann funktioniert wahrscheinlich irgendetwas nicht mehr.