¡Sí, eso era!
Hasta ahora tenía ProxyPass /.well-known ! que cambié a ProxyPass /.well-known/acme-challenge !
¿Quizás esto debería añadirse al manual (que no encuentro en este momento…) para configurar instancias autoalojadas de Discourse?
RequestHeader set X-Forwarded-Proto "https"
ProxyPreserveHost On
ProxyRequests Off
ProxyPass /.well-known/acme-challenge !
ProxyPass / http://localhost:8080/
ProxyPassReverse / http://localhost:8080/
Gracias a todos por ser tan pacientes conmigo. 