Абсолютно бессмысленный набор буков, не дающий ответа на вопрос.

Чтобы юзать ktls из приложения - приложение должно это уметь, и быть собрано с правильным openssl.
Смысл в том, что приложение делает хэндшейк и в сокет вливает ключ через опции, а дальше ядро уже внутри работает с криптой и отдаёт/принимает не шифрованный трафик через send()/recv(), и разумеется sendfile() - то, ради чего и затевалась ядерная крипта.