如何让我的安全https页面加载html中的http源？

我和其他一些学生一起做了一个项目，并通过一个代理将他们的服务整合到一起。我们都托管在各自的EC2实例上，当全部使用http时，一切都正常工作。然而，当我试图将代理放在我的个人页面上并将其作为https进行保护时，我遇到了混合内容错误。有办法解决这个问题吗？我不认为我可以让他们都将服务更新为https

我试图通过将Content Security Policy meta标记放在标题下面来指定允许的所有内容，但仍然得到了错误。脚本就是我正在尝试加载的服务

<meta http-equiv="Content-Security-Policy" content= "default-src *  data: blob: 'unsafe-inline' 'unsafe-eval'; 
script-src * data: blob: 'unsafe-inline' 'unsafe-eval'; 
connect-src * data: blob: 'unsafe-inline'; 
img-src * data: blob: 'unsafe-inline'; 
frame-src * data: blob: ; 
style-src * data: blob: 'unsafe-inline';
font-src * data: blob: 'unsafe-inline'" />

您能澄清什么是HTTPS，什么不是HTTPS吗…？您通过什么访问什么？所有的微服务都托管在EC2上，并且是http。我的代理服务将它们放在一起，并在html正文中引用它们，如：在本地托管或在我将SSL证书附加到代理之前，这可以很好地工作。附加后，我得到混合内容错误。