Я поменял настройки сервера, и теперь он поддерживает ActivityPub запросы от Mastodon’а (и потенциально других сервисов). Оказывается, у Mastodon’а своя версия заголовка HTTP_ACCEPT, которую нужно учитывать.

I changed some server settings to support Mastodon’s (and possibly other) ActivityPub requests. Apparently, Mastodon uses its own version of HTTP_ACCEPT header which needs to be accounted for.