¡Lo solucioné! 
Por si a alguien más le ocurre este problema, encontré la solución aquí: [HELP] Cannot login, error shows "BAD CSRF" - #25 by daxen
Añadí lo siguiente:
RequestHeader set X-Forwarded-Proto "https"
a la configuración del vhost para el sitio SSL, de modo que el encabezado X-Forwarded-Proto se transmita a Discourse.