Bom dia @victorzac tudo certo?
Desculpe não havia visto que estava mandando o header.
Nesse caso não é necessário alterar as configurações do apache não, mas é importante que verifique de outras formas se a origem da requisição é nossa API.
Essa falha geralmente está associada ao certificado ssl utilizado. O do seu projeto foi gerado pelo certbot?