> Кто-то знает, вот это kTLS позволяет использовать шифрование в ядре для веб
> сервера? Apache или nginx это умеют использовать?

kTLS на уровне сокетов. Приложения используют сокеты, если умеют с ними работать напрямую (параметризовать при создании сокета, например). По умолчанию сокет создаётся с возможностью шифрования TLS в режиме ядра. Из прессрелиза понятно, что есть флаг компиляции ядра, когда в пересобранном ядре сокет может быть создан с шифрованием в пространстве пользователя — в этом случае возможна более гибкая настройка параметров шифрования со стороны приложений.

Apache и nginx используют то, что есть.