为什么SSLStrip在某些https站点上工作，而在其他站点上不工作呢？

Question

我最近通过SSLStrip在局域网上测试了MITM，但是我注意到在Gmail和Fb上不工作，而在其他站点上我可以很容易地嗅到连接。有什么关系？

Answer 1

这些站点(以及更多的站点)使用公钥钉扎与HSTS，而浏览器不接受其他证书或降级为http。