CSP allow mozorg.cdn.m.n.