Avatare, Site-Logos und Zertifikatsfehler

Also, nicht SSL auf meinem nach außen gerichteten Proxy zu verwenden, sondern stattdessen normale http-Anfragen an den Discourse-Server weiterzuleiten und force_https die Bearbeitung dieser Anfragen zu überlassen? Wie wird das Zertifikat dann übergeben? Über die erste Nginx-Instanz? Hier scheitert es bei mir.