Как упоминалось в оригинальном посте, в моём случае сертификат и всё остальное корректны и действительны, но все подключения к внешнему миру обрабатываются обратным прокси-сервером (nginx, естественно ;-), в то время как подключение к Discourse осуществляется через unix-сокет. Это означает, что у меня используется
templates/web.socketed.template.yml
вместо любого из упомянутых вами. Тем не менее, это не должно приводить к тому, что статические URL будут содержать жёстко заданную схему http:.