Mixed Contentエラーの回避方法

Question

同ドメインページのhttpsからhttpあてのSocket.ioに接続したいのですがMixed Contentエラーが出てしまいます
エラー文は以下のようなものでして

 Mixed Content: The page at 'https://example.com' was loaded over HTTPS, but requested an insecure XMLHttpRequest endpoint 'http://example.com/socket.io/. This request has been blocked; the content must be served over HTTPS.

こちら許可する為にヘッダーとしてCSPを設置したのですが今度はインラインで設定しているonClick関数で引っかかってしまい上手くいきません。

Answer 1

強引に許可する解決方法ではなくsocket.io側をhttpsにすべきなのでは。