Эти строки говорят Discourse игнорировать адрес вашего прокси-сервера и сообщать адрес реального компьютера, отправляющего запрос.
Проблема с Let’s Encrypt заключается в том, что вам не нужно передавать этот запрос в Discourse, а в клиент Let’s Encrypt, запущенный на обратном прокси. Вы, вероятно, можете добавить некоторые настройки, чтобы он сам обрабатывал запросы к /well-known. Возможно, ваш друг W поможет разобраться с этим.