Então, não usar SSL no meu proxy externo, mas sim encaminhar solicitações http simples para o servidor Discourse e permitir que o force_https trate essas solicitações? Como o certificado é então transmitido? Através da primeira instância do Nginx? É aqui que as coisas quebram para mim.