Hallo beatovich,
diese Syntax...
Header set Content-Security-Policy "default-src 'self'; font-src https://fonts.googleapis.com https://fonts.gstatic.com;"
...führt zu Fehlern in Firefox. Als Einzelzeilen gesetzt jedoch fanktioniert es.
Interessant, das muss ich mir noch mal genauer anschauen. Ich hätte jetzt vermutet, dass ein Header einen gleichartigen Vorgänger überschreibt?!
Gruß
Julius