¿Es una instalación estándar o tienes un proxy inverso delante?
¿Cuál es la URL para que podamos revisar el certificado?
¿Qué muestran los registros (/var/discourse/shared/standalone/logs/rails/production.log y el registro de nginx, que tendrás que buscar)?
¿Realizaste una reconstrucción o una actualización desde la interfaz web? Deberías hacer una reconstrucción.