<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote">2015-07-22 20:35 GMT+02:00 Dave Sirrine <span dir="ltr"><<a href="mailto:dsirrine@redhat.com" target="_blank">dsirrine@redhat.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div style="font-family:times new roman,new york,times,serif;font-size:12pt;color:#000000"><div>Alexander,</div><div><br></div><div>Can you define "hard to handle"? </div></div></div></blockquote><div>Hard to handle is a stock of over 4 Million certificates, of which about 10% are valid ones. The ldap database is with the indexes in the 100Gb range, LDIF Backups take more than three hours and might fail if too many changes occur during the night time we run them.</div><div><br></div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div style="font-family:times new roman,new york,times,serif;font-size:12pt;color:#000000"><div>What version of Dogtag are you using?</div></div></div></blockquote><div>10.1. something (= the version that came out in February this year, but the history in that ldap is migrated since around 2007)</div><div><br></div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div style="font-family:times new roman,new york,times,serif;font-size:12pt;color:#000000"><div> Are you running into performance degradation?</div></div></div></blockquote><div>Yes, we had a perfomenace degradation , but that was a lookup error in the code (I really have to get around to send our fixes here back to you)</div><div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div style="font-family:times new roman,new york,times,serif;font-size:12pt;color:#000000"><div> Unfortunately, it likely won't be too easy to segregate this data. In dogtag 10.2 there should be a scheduled job that regularly runs through and removes all expired certs:<br></div><div><br></div><div>jobsScheduler.impl.UnpublishExpiredJob.class=com.netscape.cms.jobs.UnpublishExpiredJob</div><div>jobsScheduler.job.unpublishExpiredCerts.cron=0 0 * * 6<br></div></div></div></blockquote><div>Thanks for the pointer, I'll try to attach to this one.</div><br clear="all"><div><div class="gmail_signature">Mit freundlichen Grüßen,<br><br>Alexander Jung</div></div><div><br></div></div></div></div>