تم حل المشكلة! 
في حال واجه أي شخص آخر هذه المشكلة، فقد وجدت الحل هنا: [HELP] Cannot login, error shows "BAD CSRF" - #25 by daxen
أضفت ما يلي:
RequestHeader set X-Forwarded-Proto "https"
إلى إعدادات vhost لموقع SSL حتى يتم تمرير رأس X-Forwarded-Proto إلى Discourse.