<div dir="ltr">Hi All,<br><div>        Am using Kamailio 5.1.9 version, In my tls.cfg i have one client and server profile,</div><div>along with default client and server profile.</div><div><br></div><div>I have crl enabled for the non default client and server profile , the crl file size is 4 MB in my case.</div><div><br></div><div>I have 22 child tcp process.</div><div><br></div><div>With this what i observe is load_crl is taking close to 90 seconds to finish its execution and return.</div><div><br></div><div>It is very clear from the code, its because of this for loop.</div><div><br></div><div> procs_no=get_max_procs();<br>     for(i = 0; i < procs_no; i++) {<br>            if (SSL_CTX_load_verify_locations(d->ctx[i], d->crl_file.s, 0) != 1) {<br>                  ERR("%s: Unable to load certificate revocation list '%s'\n",<br>                                        tls_domain_str(d), d->crl_file.s);<br>                 TLS_ERR("load_crl:");<br>                       return -1;<br>            }<br>             store = SSL_CTX_get_cert_store(d->ctx[i]);<br>         X509_STORE_set_flags(store,<br>                                           X509_V_FLAG_CRL_CHECK | X509_V_FLAG_CRL_CHECK_ALL);<br>   }<br></div><div><br></div><div><br></div><div>Is there a way this can be enhanced or as per the current kamailio design this is a must to do for each and every profile and the child process array list.</div><div><br></div><div>Please suggest, is it justifiable for load_crl to take 90 seconds , to complete its execution, with one client and server profile and 22 child tcp process and crl file size of 4MB.</div><div><br></div><div><br></div><div><br></div><div>More info of my setup:</div><div>-----------------------------</div><div><p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif">Kamailio 5.1.9 version is running on the below </p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif"> </p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif">Linux Kernel version :  3.10.0-693.el7.x86_64</p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif"><br>
Centos version : CentOS Linux release 7.4.1708 (Core)</p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif"><br>
CPU : 2 cores with model name      : Intel(R) Core(TM) i7-6700
CPU @ 3.40GHz</p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif"><br>
[root@miv5000 ~]# cat /proc/meminfo<br>
MemTotal:        3882076 kB<br>
MemFree:          811244 kB<br>
MemAvailable:    2320356 kB</p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif"> </p>

<p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif">Openssl verison : OpenSSL 1.0.2k-fips  26 Jan 2017</p><p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif"><br></p><p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif">Regards,</p><p class="MsoNormal" style="margin:0cm 0cm 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif">Mahesh.B</p></div></div>