httpは行けるのに、httpsはなんでかForbiddenになる。。。と思っていたらmod_proxy_connectもいるのかー。
AllowCONNECT はプロキシの CONNECT メソッドが接続を許可するポート番号のリストを指定します。今日のブラウザは、https コネクションが要求されていて、 HTTP 上でのプロキシによるトンネリングができるときに、このメソッドを使います。
デフォルトの設定では、https のデフォルトポート (443) と デフォルトの snews ポート (563) が有効になっています。