Lo schema determina la porta

http:// e https:// differiscono per più di una lettera. Lo schema determina due cose: quale porta predefinita usare, 80 o 443, e se avviare un handshake TLS prima di inviare qualsiasi cosa.

Quell'handshake è la prima cosa che avviene, prima che venga scritta qualsiasi riga di richiesta. Entrambe le parti concordano la crittografia e il server presenta il proprio certificato. Solo allora viene inviato l'HTTP che conosci, all'interno del canale crittografato.

Quindi una porta supporta TLS oppure no. Se richiedi https:// a una porta HTTP semplice, non c’è un fallback cortese: l’handshake fallisce immediatamente e curl restituisce il codice di uscita 35, un errore di connessione SSL.

Vale la pena riconoscerlo, perché sembra che il server sia inattivo quando invece sta servendo tranquillamente HTTP semplice usando uno schema diverso.