https://wiki.delphij.net/ 2026-05-09T17:35:13+00:00 https://wiki.delphij.net/ https://wiki.delphij.net/_media/favicon.ico text/html 2018-02-01T09:38:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.delphij.net/notes/t/dkim?rev=1517477895&do=diff 如何：配置 DKIM。 首先生成密钥。 /usr/local/sbin/opendkim-genkey -a -b 2048 -d 域名 -D /var/db/dkim/ -s 选择器名 比如目前使用 m7e2 (m=mail, 0x7e2=2018）。 然后修改 /var/db/dkim/keytable 和 /var/db/dkim/signingtable。 text/html 2023-01-07T05:51:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.delphij.net/notes/t/hpkp_howto?rev=1673070687&do=diff 【已过时】如何：配置HPKP（Public Key Pinning Extension for HTTP） HPKP 目前是一项 IETF 草案。与 HSTS 类似，它的作用是减少与 TLS 有关的安全风险。 遗憾的是，这个行业完蛋了，启用它导致了过多的人间惨剧，因此从Chrome 72开始这个功能已经不再支持。故而本文档已经成为了历史文件，不再具有现实意义。 text/html 2022-12-30T05:49:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.delphij.net/notes/t/thoughts_on_capital_gain?rev=1672379387&do=diff 关于capital gain的一些想法 本文最后一次更新于2014年4月24日，内容已过时。 注意：本人无财经专业，以下内容为个人理解，不作为任何投资建议或参考，本人亦不对其承担任何责任。 根据米国税法，在卖出资本的时候的收益，如果不是退休金账户，均需缴纳资本利得税（capital gain tax）。视持有资本的时间长短，资本利得又分为长期资本利得（Long Term Capital Gain）和短期资本利得（Short Term Capital Gain）。短期资本利得的税率较高，如下所示：… text/html 2015-01-02T23:05:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.delphij.net/notes/t/thoughts_on_mortgage?rev=1420239942&do=diff 关于贷款 利息 通常，贷款是以复利计算利息的。当月的利息，通常可以根据上月的本金余额 * (APR/12) 来得到。 在贷款初期，通过提前支付一些本金，可以减少贷款的偿还期并减少未来支付的利息总额。一般来说，提前偿付贷款是一项比较安全的投资（相当于收益为 APR 的投资）。 text/html 2024-06-13T07:13:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.delphij.net/notes/t/thunderbird_customizations?rev=1718262797&do=diff Thunderbird的一些设置 IMAP邮件的日期显示不正常 mailnews.customDBHeaders 应改为 Received。默认情况下，Thunderbird使用Date头来计算邮件的日期，该日期是发件方的MUA填写的，而把它填写对是 #高级技能。Received头则是我方的邮件服务器填写的。 text/html 2022-12-30T05:50:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.delphij.net/notes/t/tls_request?rev=1672379406&do=diff 作弊条：生成TLS证书请求 原文 干货 生成公钥/私钥对 由于大部分CA的私钥是2048bit，因此使用更长的私钥意义不大。 umask 077 openssl genrsa -out www.example.com.key 2048 umask 022 生成证书请求 注意：此处使用sha256，实际上可以使用例如sha512等等。不要使用md5。