2.5.0.beta4로 업그레이드한 후 정확히 같은 문제를 겪었습니다 (Moved site behind proxy, favicon and header not using https anymore - #7 by rossierd).
문제를 해결하셨나요? 업그레이드와 함께 nginx(또는 그 설정)의 새 버전이 포함되어 이 문제를 유발했을 것 같다는 추측은 해볼 수 있지만, 순수한 가설일 뿐입니다 
nginx에서 CSRF를 비활성화하는 방법을 찾아보았지만(GitHub - gartnera/nginx_csrf_prevent: Prevent CSRF with nginx · GitHub) nginx를 다시 컴파일해야 하는 것 같고, 이를 위해 Discourse의 완전한 개발 환경이 필요한지 모르겠습니다.