Conforme mencionado na postagem original, no meu caso o certificado e tudo está correto e válido, mas todas as conexões com o exterior são tratadas por um proxy reverso (nginx, obviamente ;-)), enquanto a conexão com o discourse passa por um socket Unix. Isso significa que tenho
templates/web.socketed.template.yml
em vez de qualquer um dos que você menciona. Ainda assim - isso não deveria fazer com que os URLs estáticos tivessem um esquema http: explícito codificado.