Se não tive permissão administrativa ao servidor, o que ocorre muito em servidores shared basta jogar o .htaccess
na pasta desejada:
public_html
├───index.php
├───.htaccess
├───images
| ├───.htaccess
| └───1.jpg
├───css
| ├───.htaccess
| └───main.css
└───js
├───.htaccess
└───main.js
Cada pasta com o seu próprio .htaccess
Observação ExpiresDefault
não tem nada haver com cookies, isto não ativa cookies, ele só define o cache das imagens para o cliente, cookies são dados que gravam no cliente e podem ser reaproveitados e não cache.
Acho que isto deve ajudar: