Схема выбирает порт

http:// и https:// отличаются не только одной буквой. Схема определяет две вещи: какой порт по умолчанию использовать — 80 или 443 — и начинать ли рукопожатие TLS перед отправкой чего-либо.

Это рукопожатие происходит первым, ещё до записи какой-либо строки запроса. Обе стороны договариваются о шифровании, а сервер предоставляет свой сертификат. И только после этого отправляется знакомый вам HTTP — внутри зашифрованного канала.

Таким образом, порт либо поддерживает TLS, либо нет. Запросите https:// у обычного HTTP-порта — и вежливого перехода на другой протокол не будет: рукопожатие немедленно завершается ошибкой, а curl сообщает код выхода 35 — ошибку SSL-соединения.

Это важно распознавать, потому что может показаться, будто сервер недоступен, хотя он исправно обслуживает обычный HTTP по другой схеме.