Meu entendimento é que, durante a negociação do SSL, o cliente (ou seja, curl) envia uma lista de cifras para o servidor, e o servidor responde com sua escolha preferida.
Como vejo a lista de cifras que o curl está enviando?
Existe um site que oferece a detecção de solicitações de cifra de ondulação como um serviço:
curl https://www.howsmyssl.com/a/check
No entanto, ele não aceita todas as cifras - se uma das cifras que eles aceitam não estiver na lista que seu curl está enviando, você não poderá obter uma resposta.