Sim, você está absolutamente certo, obrigado @JammyDodger
Acontece que meu app.yml tinha a configuração DISCOURSE_FORCE_HTTPS definida como ‘false’
Depois de alterá-la para ‘true’ e reconstruir, o logotipo reaparece e o aviso no painel de administração desapareceu.