C’est résolu ! 
Au cas où quelqu’un d’autre rencontrerait ce problème, j’ai trouvé la solution ici : [HELP] Cannot login, error shows "BAD CSRF" - #25 by daxen
J’ai ajouté ceci :
RequestHeader set X-Forwarded-Proto "https"
à la configuration du vhost pour le site SSL afin que l’en-tête X-Forwarded-Proto soit transmis à Discourse.