Quando você usa o protocolo HTTPS e precisa realizar requisições elas devem ser via HTTPS. Por questões de segurança.
No seu caso o seu servidor está usando o HTTPS mas o Web Service do Correios não, então ele não permite você fazer requisição pro servidor dos Correios por considera inseguro.
Mas você pode fazer requisições pro protocolo HTTPS via HTTP, exemplo: CDN.
A maioria dos browsers atuais bloqueia esse tipo de requisição, chamada de Mixed Content.
Para domínios de terceiros, use a versão HTTPS do site, se disponível. Se HTTPS não estiver disponível, você pode tentar entrar em contato com o domínio e perguntar se eles podem tornar o conteúdo disponível via HTTPS.
Fontes:
What is Mixed Content?
How to fix a website with blocked mixed content