das liegt wohl an dem user, unterdem der http bzw. der https user laufen; der muss es ja dürfen.
schau mal, unter welchen accounts die laufen und pass deren rechte an - aber nicht zu viel geben