O esquema escolhe a porta

http:// e https:// diferem em mais do que uma letra. O esquema decide duas coisas: qual porta padrão usar, 80 ou 443, e se deve iniciar um handshake TLS antes de enviar qualquer coisa.

Esse handshake é a primeira coisa que acontece, antes de qualquer linha de requisição ser escrita. Ambos os lados concordam sobre a criptografia, e o servidor apresenta seu certificado. Só então o HTTP que você conhece é enviado, dentro do canal criptografado.

Portanto, uma porta fala TLS ou não fala. Solicite https:// a partir de uma porta HTTP simples, e não haverá um fallback educado: o handshake falha imediatamente, e o curl relata o código de saída 35, um erro de conexão SSL.

Vale a pena reconhecer isso, porque parece que o servidor está fora do ar quando, na verdade, ele está servindo HTTP simples tranquilamente em outro esquema.