Depende de cómo el proxy inverso hable con un backend. Varnish, si no es Enterprise, no usa SSL después de la terminación y es por eso que el proxy inverso debe enviar algo como proxy_set_header X-Forwarded-Proto https;.
Pero es bueno saber que tengo que ir a la configuración oculta la próxima vez que use Varnish entre Nginx y Discourse (más algo más, porque de lo contrario sería simplemente estúpido a mi escala).
¿O estoy entendiendo completamente mal lo que significa forzar ahora?