Tentei atualizar minha instância multissite com um novo site que usa uma URL como test.forum.example.com, então coloquei -d test.forum.example.com no app.yml (bem, web_only.yml porque são dois contêineres), e quando clico na URL, diz que a conexão não é privada e quando exploro a aba avançada, mostra que o certificado é válido para todos os outros sites que coloquei em meu multissite no formato -d domain.com e, no entanto, este não aparece. Quando clico para ignorar o aviso, o site Discourse carrega normalmente.
Alguma ideia se este é um problema com o uso do formato sub-subdomínio?
Um dos domínios que eu estava usando na configuração multisite não estava funcionando porque o nome do domínio expirou e estava causando um erro antes que o novo sub-subdomínio fosse processado.
Assim que alterei o nome de domínio expirado e adicionei um registro A para o novo nome de domínio para isso, o problema se resolveu.