sysctl kern.securelevelの結果が1であれば、chflagsで変更出来ないのです。
/etc/rc.conf の kern_securelevel="1" を2に書き換えて再起動してからinstall kernelするといい。