Den mehrfach erwähnten SNI (Server Name Indication) Support hast du aber immer noch nicht aktiviert. Zumindest nicht auf dem Screenshot den wir hier sehen.
Ansonsten kannst auch mal oben bei IP Address Family auf Enforce v6 stellen, auf dem Screenshot unten sieht man dass er es per v6 versucht. Könnte sein dass standardmäßig v4 benutzt wird bei check_http.
Bitte schicke uns auch mal die Ausgabe von curl -4 und curl -6, wget kann meines Wissens nicht dediziert ansprechen.
PS: Wir wissen auch nicht wie du den Host angelegt hast im WATO, von daher kannst du auch mal probieren noch das hostname feld in der Regel mit deiner expliziten Host-URL zu befüllen.