las cabeceras correctas para forzar la descarga de un archivo son
header("Pragma: public");
header("Cache-Control: must-revalidate, post-check=0, pre-check=0");
header("Content-type: application/force-download");
header("Content-Length: ".filesize($carpeta.$archivo));
header("Content-Disposition: attachment; filename=".$archivo);
header("Content-Transfer-Encoding: binary");
donde $carpeta es la carpeta donde esa guardada el archivo
y $archivo es el nombre del archivo