Как правильно захардкодить запрос с https на http?
<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">
Это обратное того что вам надо. Вы говорите браузеру в случае если он встретит запрос по http сделать его по https
Не страдайте...
Переводите бэк на https 
сделать это можно и мало того в большенстве манов по nginx так и делают, НО как вы заметили бэк должен иметь https в противном случае вот такую хрень вы будете ловить всегда.