Sí, eso es exactamente lo que hay en mi add_header Content Security Policy default-src ‘self’;
En realidad, no puedo acceder a él en línea ahora mismo.
No parece que pueda encontrar la magia para configurar y añadir style-src y deshacerme de los errores.