Ваши изображения загружаются по протоколу HTTP, тогда как остальная часть сайта использует HTTPS. По умолчанию браузеры не загружают небезопасные объекты на страницу HTTPS.
Если ваш обратный прокси-сервер обрабатывает инкапсуляцию SSL, вам всё равно необходимо включить параметр force_https в настройках Discourse, чтобы вложения и URL-адреса загружаемых файлов предоставлялись по протоколу HTTPS, а не HTTP.