Правило Apache mod_header для изменения всех файлов cookie на безопасное

Я хочу сделать все файлы cookie безопасными и доступными только для http. Он отлично работает для одного файла cookie, но не работает, когда в ответ задано несколько файлов cookie.

Правило Apache mod_header должно изменять файлы cookie с:

Set-Cookie cookie1=value; Path=/somePath
Set-Cookie cookie2=value; Path=/somePath

к

Set-Cookie cookie1=value; Path=/somePath; Secure; Http-Only
Set-Cookie cookie2=value; Path=/somePath; Secure; Http-Only

Я использую для этого mod_headers со следующим правилом:

Header edit Set-Cookie ^(.*)$ $1;Secure;HttpOnly

Он отлично работает, когда установлен только один файл cookie, но если их несколько, он просто удаляет все следующие файлы, а они не устанавливаются вообще.

Любая помощь, как написать правило mod_headers для нескольких значений? или проблема в другом?