Per la cronaca, ho avuto lo stesso problema e la causa era che avevo dimenticato di reindirizzare la porta 80 al server.
Il controllo DNS eseguito da discourse-server.sh potrebbe essere stato effettuato solo sulla porta 443 e non ha rilevato il problema.
Tuttavia, Let’s Encrypt richiede che anche la porta 80 sia aperta.