Portail Captif derriere un fortigate

[desertseb]

Bonjour,
Je procède un firewall fortigate afin de gérer la sécurité de mon réseau.

Je suis en train de déployer un portail captif sur un site avec PfSense 2.5
Mon portail captif fonctionne très bien et mes authentifications se font grâce à un serveur Radius.

Mon problème est pour mettre en place un certificat avec Lets'Encrypt.

C'est mon firewall de tête qui procède les IP publiques, donc avec mon fortigate je fais du NAT d'un IP pub vers ip wan du pfsense.
Et inversement, mon PfSense pour sortir sur internet, il utilise la même IP pub.
Chez OVH, j'ai créé une entrée DNS pour publié un sous domaine vers cette IP pub.
Mais, quand je suis sur le pfsense et que je demande la création du certificat alors il me retourne
Verify error:Invalid response from http://server.domain.com.

Ma question est: Est-il possible de générer un certificat dans cette situation la?

Merci pour vos reponses