Diese Zeilen weisen Discourse an, die Adresse deines Proxy-Servers zu ignorieren und stattdessen die Adresse des tatsächlichen Computers anzuzeigen, der die Anfrage stellt.
Das Problem mit Let’s Encrypt entsteht, weil du diese Anfrage nicht an Discourse weiterleiten darfst, sondern an den Let’s Encrypt-Client, den der Reverse-Proxy ausführt. Du könntest wahrscheinlich einige Einstellungen hinzufügen, damit er die Anfrage für /well-known selbst bearbeitet. Vielleicht kann dein Freund W dabei helfen, das herauszufinden.