Você reconstruiu tanto os contêineres de e-mail quanto os do aplicativo? Acho que a solução mais simples é remover o que tenta fornecer um certificado ao receptor de e-mail. O certificado funciona para o site?
Se o site do Discourse não estiver em inbound.thesite.org, esse é o problema. A ideia é que o nome de host tanto do site do Discourse quanto do receptor de e-mail seja o mesmo. Você precisará consultar Configurando o Let’s Encrypt com Múltiplos Domínios para corrigir isso.
Isso vai um pouco além do escopo pretendido do tutorial do mail-receiver. Se isso não for suficiente para colocar você no caminho certo e você tiver orçamento, sinta-se à vontade para entrar em contato comigo.