A resposta curta é "porque o processo pedia ao kernel para ligar a três portas". Não há bar implícito nisso; aqui está meu apache, ouvindo alegremente duas portas:
[madhatta@lory mail]$ sudo netstat -apn|grep http
tcp 0 0 178.18.123.145:443 0.0.0.0:* LISTEN 1753/httpd
tcp 0 0 :::80 :::* LISTEN 1753/httpd