Última Atualização:
Problema resolvido, identificamos a causa raiz, não está relacionada ao Discourse (desculpem, pessoal!). O problema era que o Certificado foi atualizado e servido através de um HAP. Antes não estávamos usando um HAP e o Discourse o servia diretamente; esquecemos desse detalhe, o que resultou no erro de CORS.
Lições aprendidas:
- Reverter o Discourse não é uma opção; é melhor ter um backup de toda a máquina (felizmente, foi o nosso caso).
- Ainda estou descobrindo por que foi tão difícil reconstruir com um SHA específico seguindo as instruções que li aqui; não consegui fazer isso.
- É melhor sempre servir os certificados pelo HAP, mas não se esqueça disso. (Como uma nota para qualquer outra pessoa, é necessário adicionar a flag
'set-header X-Forwarded-Proto https'porque o Discourse tem seu próprio NGINX, e foi aí que ocorreu a falha). - O fato de ninguém ter relatado o mesmo problema (mesmo considerando que este é um caso de canto, já que o plugin não é oficial) apontou nessa direção (Comunidade como planejado :P).
- O problema só se manifestou tardiamente (a ponto de não lembrarmos da mudança no Certificado) por causa da reconstrução acionada pela atualização, momento em que a falha ocorreu.
Mais uma vez, obrigado e desculpas pelo incômodo!