Sembra che HTTPS sia configurato per il tuo sito, ma non sia “forzato”. Nella pagina delle impostazioni del tuo sito, cerca l’impostazione del sito force https. Abilita quell’impostazione se non è già abilitata. A meno che qualcosa non sia cambiato di recente, quando force https non è abilitato, i link nelle email inviate da Discourse utilizzeranno HTTP invece di HTTPS.