Quando você usa o protocolo HTTPS e precisa realizar requisições elas devem ser via HTTPS. Por questões de segurança.

No seu caso o seu servidor está usando o HTTPS mas o Web Service do Correios não, então ele não permite você fazer requisição pro servidor dos Correios por considera inseguro.

Mas você pode fazer requisições pro protocolo HTTPS via HTTP, *exemplo: CDN.* 

A maioria dos browsers atuais **bloqueia esse tipo de requisição**, chamada de **Mixed Content**.

> **Para domínios de terceiros**, use a versão HTTPS do site, **se disponível**. Se HTTPS não estiver disponível, você pode tentar entrar
> em contato com o domínio e perguntar se eles podem tornar o conteúdo
> disponível via HTTPS.


**Fontes:**<br>
[What is Mixed Content?](https://stackoverflow.com/a/18251129/5314295)<br>
[How to fix a website with blocked mixed content](https://developer.mozilla.org/en-US/docs/Security/Mixed_content/How_to_fix_website_with_mixed_content)