Wenn Sie eine einzelne IP-Adresse mit mehreren SSL-Verbindungen teilen, benötigen Sie ein SAN-Zertifikat an der Vorderseite Ihres Proxys. Ist das Netzwerk sicher, kann alles dahinter unverschlüsselt bleiben.
Discourse benötigt force_https, wenn der Benutzer über SSL verbindet, und Sie müssen sicherstellen, dass der oben genannte Header erhalten bleibt und weitergeleitet wird.