Die Geschwindigkeit finde ich weniger interessant, ich halte es eher für weniger sicher, TLS auch noch in den Kernel zu verfrachten (wenn auch nur einen kleinen Teil) – besonders bei diesen „enormen“ Geschwindigkeitssteigerungen verstehe ich nicht, dass darauf überhaupt Zeit verschwendet wird (und die Kernel-Sicherheit ein klein bisschen mehr gefährdet).