Алексей Тен Да, действительно, пропустил в консоли такое сообщение:
"Запрос из постороннего источника заблокирован. Причина: отсутствует заголовок CORS «Access-Control-Allow-Origin»". Решилось добавлением следующего правила в .htaccess сайта, откуда берется шрифт:
Header set Access-Control-Allow-Origin 'http:site2.ru'
А "site2.ru" - соответственно, сайт, который этот шрифт пытается установить.