Quando você usa o protocolo HTTPS quando quer fazer requisições  eles devem ser via protocolo HTTPS, no seu caso o seu servidor está usando o protocolo HTTPS mas o Web Service do Correios não, então ele não permite você fazer requisição pra um protocolo inseguro, mas você pode fazer requisições pro protocolo HTTPS via HTTP, *exemplo: CDN.* 

A maioria dos browsers atuais bloqueia esse tipo de requisição, chamada de **Mixed Content**.

> **Para domínios de terceiros**, use a versão HTTPS do site, **se disponível**. Se HTTPS não estiver disponível, você pode tentar entrar
> em contato com o domínio e perguntar se eles podem tornar o conteúdo
> disponível via HTTPS.

**Fontes:**<br>
[What is Mixed Content?](http://stackoverflow.com/a/18251129/5314295)<br>
[How to fix a website with blocked mixed content](https://developer.mozilla.org/en-US/docs/Security/Mixed_content/How_to_fix_website_with_mixed_content)