Merci.
Le problème que je pensais devoir résoudre était, je pensais, causé par un problème SSL avec CF passant de flexible à Full ou Full-Strict après avoir été proxifié par CF (historiquement nuage gris).
Ce n’était pas ce problème finalement, il y avait une règle de page héritée qui causait une boucle de redirection super, ce qui est suggéré comme pouvant être causé par une mauvaise configuration SSL dans CF, conformément au guide sur meta, mais dans ce cas, c’était la règle de page gênante.
Correction très facile, mais un peu lente à trouver ! 
Cependant, concernant le problème accessoire.
Je suppose que lors du placement des clés, des certificats, tout est fait du côté du conteneur pour CF Full [strict], le certificat et la clé doivent être placés du côté du conteneur. Les mods de type .conf dans l’app.yml.
C’est mon propre manque d’orientation technique. Les Dockers ou le conteneur sont comme un Kinder Surprise, n’est-ce pas ? Linux l’œuf en chocolat et Docker le jouet cool (déjà assemblé) à l’intérieur.
Enfin, l’installation de discourse avait letsencrypt et FULL semble fonctionner correctement avec cela et HTTPS fonctionne et cela permet maintenant des actions d’atténuation du trafic.