Come menzionato nel post originale, nel mio caso il certificato e tutto il resto è corretto e valido, ma tutte le connessioni verso l’esterno sono gestite da un reverse-proxy (nginx, ovviamente ;-)), mentre la connessione a discourse avviene tramite socket Unix. Ciò significa che ho
templates/web.socketed.template.yml
piuttosto che uno qualsiasi di quelli che menzioni. Tuttavia, questo non dovrebbe causare URL statici con uno schema http: esplicito codificato in modo fisso.