Здравствуйте!

Мы используем КриптоПро CSP + JCSP для генерации большого количества сертификатов.
Однако, в последнее время заметили сильное замедление генерации новых сертификатов.

Например, при размере хранилища в 29 тысяч сертификатов генерация и запись сертификата занимали около 42 секунд (!), а при 32 тысячах сертификатов - уже 66 секунд.
В последнем случае генерация ключевой пары занимала, в среднем, 15 секунд, а сохранение в хранилище - 51 секунду.

Влияние размера хранилища на скорость извлечения ключа пока не замечено.


Мы используем:
- CSP 4.0
- JCP 2.0 37985
- JCSP 4.0 37985
- Java SE 1.8.0_77-b03
- Хранилище сертификатов: HDImageStore

Параметры виртуалки:
- VMware x86_64
- CPU: Intel(R) Xeon(R) CPU E5-2680 0 @ 2.70GHz x4
- Memory: 8 GB
- OS: RedHat 6.6

Вопросы:
1. В чем может быть причина такого замедления?
2. Какие в данном случае есть варианты ускорения?

Спасибо!


Upd от 27.09.2016:

Нашли часть проблемы: виртуалка упиралась в отведенные ей IOPS-ы.
Убрали это ограничение, в итоге получили генерацию запроса на сертификат за 12 секунд (3 секунды на генерацию ключевой пары и 9 секунд на сохранение в хранилище).
Судя по профилю нагрузки - это преобладающее чтение большого количества маленьких файлов (похоже на построение индекса при каждом сохранении в хранилище).
Однако, первоначальные вопросы остаются: зачем необходимо такое чтение и как можно ускорить этот процесс?

Отредактировано пользователем 27 сентября 2016 г. 13:16:31(UTC)  | Причина: Не указана