Ссылка на скачивание открывает файл в браузере

Атрибут download полезен для файлов того же origin, но не гарантирует скачивание произвольного внешнего ресурса. Начните с локальной ссылки.

<a href="/files/checklist.pdf" download="checklist.pdf">Скачать памятку</a>

Для файлов на другом домене настройте Content-Disposition: attachment на сервере, который их отдаёт. Имя из download является подсказкой браузеру. Для закрытых файлов сначала проверяйте права на сервере; скрытый адрес не является защитой. Проверьте реальный ответ, тип содержимого и имя сохранённого файла.