Да, вы абсолютно правы, спасибо @JammyDodger
Оказалось, что в моём файле app.yml параметр DISCOURSE_FORCE_HTTPS был установлен в значение «false».
После изменения его на «true» и пересборки логотип снова появился, а предупреждение в панели администратора исчезло.