Чтобы отключить смешанный контент с помощью JavaScript, вы можете использовать следующие методы:

1. Использовать политику безопасности контента (CSP). Внедрите заголовок политики безопасности контента в серверную конфигурацию вашего веб-сайта. Установите директиву upgrade-insecure-requests, чтобы автоматически обновлять небезопасные (HTTP) запросы до безопасных (HTTPS).

Пример:

Content-Security-Policy: upgrade-insecure-requests

2. Перезапись HTTP в HTTPS: используйте JavaScript, чтобы определить, загружается ли текущая страница по HTTP, и перенаправить ее на версию HTTPS.

Пример:

if (location.protocol !== 'https:') {
  location.replace(`https:${location.href.substring(location.protocol.length)}`);
}

3. Проверьте и измените URL-адреса ресурсов. Сканируйте ресурсы вашего веб-сайта (например, изображения, скрипты, таблицы стилей) и убедитесь, что их URL-адреса используют HTTPS. Если на какие-либо ресурсы обращаются по протоколу HTTP, обновите URL-адреса, чтобы использовать HTTPS.

Пример:

var elements = document.getElementsByTagName('img');
for (var i = 0; i < elements.length; i++) {
  var src = elements[i].src;
  if (src.startsWith('http://')) {
    elements[i].src = src.replace('http://', 'https://');
  }
}