Как заставить openssl работать со всеми ядрами процессора?

Нет. Далеко не все алгоритмы в принципе можно распараллелить. Но конкретно в данном случае есть один фокус: ты можешь запустить openssl dhparam несколько раз параллельно, по количеству ядер процессора, с выводом в разные файлы. Время генерации зависит от случайных данных, так что чем больше процессов мы запускаем, тем выше вероятность поймать «хороший» рандом, на котором параметры сгенерируются быстро.

понял. спасибо.

А загрузка одного ядра точно 100%? Может ему просто энтропии не хватает, на серверах меньше источников энтропии

это не сертификаты у тебя генерируются, а параметры Диффи-Хэллмана

и с размером 8192 бит я очень подозреваю, что они у тебя за разумное время ( а не многие годы) не сгенерируются, возьми размер поменьше, 4096

да. 100%

да8192 бит, я указал команду которую выполняю. вот надо 8192 бит.

ок, напиши здесь, если процесс успешно закончится, самому интересно :)

хорошо, самому интересно.

все получилось.

openssl dh -in dh8192.pem -noout -text
    PKCS#3 DH Parameters: (8192 bit)
        prime:
            00:d4:95:39:ad:ba:02:6e:63:24:79:06:8f:86:39:
            
8e:0d:40:24:04:
            c6:61:2b:2a:6b
        generator: 2 (0x2)

а времени сколько заняло?

не засекал время, но часов 12 точно прошло.

теоретически можно задействовать штатную в эрланге крипто-библиотеку

а практически можете описать?

где ты видел эрлангиста-практика?

не видел.

в сабже есть библиотека crypto, по сути интерфейс к openssl через NIF. Можно написать прикладные вызовы для генерации через эту библиотеку. В простейшем случае через штатные средства параллельности + конфигурирование самого эрланга на утилизация всех процов. Но в любом случае нужно писать скрипты. Не исключена реализация небольшого сервера приложений.

Теоретически, потому-что нет полной уверенности как будет выполняться приложение на NIF-ах - в конечном итоге будет задействована вся вычислительная база хоста через ОС, а хотелось бы VM эрланга. Но для этого нужна open_ssl на эрланге.

http://erlang.org/erldoc

The current crypto implementation uses nifs to interface OpenSSLs crypto library and requires OpenSSL package version 0.9.8 or higher.

Source releases of OpenSSL can be downloaded from the OpenSSL project home page, or mirror sites listed there.

И что же вам даст erlang в контексте данной темы?