Você mencionou que o adicionou no httpd.conf. Tente ver se ele está declarado de outra forma em algumas outras configurações, como conf-enabled / security.conf.
Ter essas coisas declaradas várias vezes em uma configuração global poderia confundir o servidor.