Não consigo entender por que a configuração SSL teria algo a ver com os aplicativos atrás do proxy 
, desde que o template SSL esteja desabilitado no app.yml? nginx, apache, haproxy ou traefik, todos têm o mesmo conceito de snippet/bloco de servidor/virtualhost, onde basicamente você especifica ssl on, depois onde estão localizados seus certificados no seu host e alguns parâmetros SSL, aqui há dragões talvez?
Acho que a solução que você está procurando não é relacionada ao Discourse, mas ao Apache, e acredito que qualquer configuração SSL pronta para uso do Apache com virtual host funcione bem com o Discourse, assim como funcionou com outros proxies reversos, mas posso estar um pouco otimista 
.
Embora eu me lembre de ter tido um problema com os cifras talvez, você deve ter certeza de copiar/colar com cuidado (a linha é muito longa) aqueles em uso dentro do contêiner Docker.
Sobre essa encosta escorregadia, acho que é meio como esqui fora de pista, é ótimo, mas é muito malvisto pelo resgate de montanha, e admito que é razoavelmente diferente quando você cai em um barranco enquanto ainda está aprendendo se é um esquiador experiente.
Por favor, profissional ou não, seja gentil com o
