hallo
Header set Content-Security-Policy "font-src https://fonts.googleapis.com"
scheitert aus unerfindlichen Gründen.
gelöst
Header set Content-Security-Policy "font-src https://fonts.gstatic.com"
gehört auch dazu, weil dieser Request als folge der googleapis erfolgt.