Nas versões mais recentes do Ubuntu, o diretório conf.d foi substituído por conf-available e conf-enabled .
Primeiro, verifique se security.conf está ativado:
sudo a2enconf security
Em seguida, edite /etc/apache2/conf-enabled/security.conf e altere ServerTokens OS para ServerTokens Prod .