¿Cuál es el método sugerido para usar imágenes seguras?

Quizás no detallé mi pregunta de la manera adecuada. Tengo un problema al configurar el cifrado de mensajes personales porque las directivas CSP img-src y default-src (deshabilitadas desde la administración de Discourse para habilitar este complemento).

Sospecho que hay algo que configurar y habilitar en Discourse por defecto sin cifrado de PM que necesito configurar.