Se você estiver compartilhando um único IP com múltiplas conexões SSL, precisará de um certificado SAN na frente do seu proxy. Se a rede for segura, tudo o que estiver atrás dela pode ficar sem criptografia.
O Discourse exige o force_https se o usuário se conectar via SSL, e você precisa garantir que o cabeçalho mencionado acima seja preservado e encaminhado.