Vos images sont chargées via HTTP tandis que le reste du site utilise HTTPS. Par défaut, les navigateurs ne chargent pas d’objets non sécurisés dans une page HTTPS.
Si votre proxy inverse gère l’encapsulation SSL, vous devez toujours activer force_https dans Discourse afin que les pièces jointes et les URL de téléchargement soient servies en HTTPS et non en HTTP.