Resolvido! 
Caso alguém mais enfrente esse problema, encontrei a solução aqui: [HELP] Cannot login, error shows "BAD CSRF" - #25 by daxen
Adicionei isso:
RequestHeader set X-Forwarded-Proto "https"
à configuração do vhost para o site SSL, para que o cabeçalho X-Forwarded-Proto seja repassado ao Discourse.