アバター、サイトロゴ、および証明書エラー

つまり、外部向けのプロキシでは SSL を使用せず、代わりに通常の http リクエストを Discourse サーバーに転送し、force_https でそれらのリクエストを処理させるということでしょうか?その場合、証明書はどうやって渡されるのでしょうか?最初の Nginx インスタンスを介してですか?ここが私にとって理解できない部分です。