hallo

Header set Content-Security-Policy "font-src https://fonts.googleapis.com"

scheitert aus unerfindlichen Gründen.

gelöst

Header set Content-Security-Policy "font-src https://fonts.gstatic.com"

gehört auch dazu, weil dieser Request als folge der googleapis erfolgt.