TLS over Tor の使用は確かに過剰です（Tor Hidden Service はすでに暗号化されているため）が、DNS から見えるドメインを持つサイトの場合、SSL 証明書に .onion と一致する Subject Alternate Name を追加できるはずです。ただし、LetsEncrypt はまだこれをサポートしていません。
実際に HTTPS と HTTP+Tor の両方を使用している場合、少し問題があります。force_https の代わりに、Discourse がアセットの場合と同様に // というショートカットを使用するか、path_only を使用して完全な URL をホストによって決定させ、呼び出し元のスキームと常に一致させるようにする必要があるかもしれません。