Sí, tiene toda la razón, gracias @JammyDodger
Resulta que mi app.yml tenía la configuración DISCOURSE_FORCE_HTTPS establecida en ‘false’
Después de cambiarla a ‘true’ y reconstruir, el logotipo reaparece y la advertencia en el panel de administración desaparece.