Старый вопрос, но возможный ответ для будущих посетителей:
Chrome кеширует вещи - даже когда вы меняете заголовок с сервера, Chrome все равно может загружать ресурс из своего кеша. Поэтому очистите кеш и, если необходимо, проверьте заголовки из службы веб-проверки в реальном времени.