+1 para atualizar o OP aqui para incluir pelo menos um link para a etapa adicional necessária para evitar erros de SSL. Assim que configurei isso usando o link do @pfaffman para o excelente post do @brahn, funcionou perfeitamente. Obrigado a ambos.
Em resumo:
- DNS: Configure registros A para todos os subdomínios que você deseja redirecionar, cada um apontando para o mesmo IP da instância do Discourse.
- Regras do NGINX configuradas conforme este tópico, para redirecionar o tráfego.
- Regras do LetsEncrypt conforme Set up Let’s Encrypt with multiple domains / redirects para que não haja erros de SSL.