Content-Security-Policy отвечает за одобренные внешние ресуры для сайта, например такие как Google Fonts

в таком случае нужно добавить такую строку
add_header Content-Security-Policy «font-src ‘self’ fonts.googleapis.com fonts.gstatic.com»;

вставьте строку в nginx.conf