Utilizzare TLS su Tor è effettivamente eccessivo (poiché i servizi nascosti di Tor sono già crittografati), ma se il tuo sito ha un dominio visibile via DNS, dovresti essere in grado di aggiungere un Subject Alternate Name che corrisponda a .onion nel tuo certificato SSL, tranne il fatto che LetsEncrypt non lo supporta ancora.
Se hai effettivamente sia HTTPS che HTTP+Tor, la situazione è un po’ problematica. Forse invece di force_https, Discourse potrebbe utilizzare la scorciatoia // come per le risorse, oppure usare path_only in modo che l’URL completo sia determinato dall’host e corrisponda quindi sempre allo schema della chiamata.