为何不应启用OPC UA客户端自动接受未受信任服务器证书？

你的猜测完全正确，中间人攻击（MITM）是核心风险，结合你所处的「有互联网访问权限的局域网」环境，关闭自动接受选项、手动信任证书的必要性主要体现在以下几点：

• 直接暴露给中间人攻击：在连通互联网的局域网里，网络边界更容易被突破——不管是外部攻击者通过互联网渗透进内网，还是局域网内的恶意设备/人员，都能伪造一个和你的S7-1200 OPC UA服务器同名的仿冒节点，拦截客户端的连接请求、冒充服务器响应。如果开启自动接受，客户端会毫无防备地信任仿冒证书，进而导致：

  • 设备操作指令被篡改：比如把停机指令改成启动，引发生产事故
  • 敏感工艺数据泄露：PLC内的参数、设备状态等核心数据被窃取
  • 恶意指令注入：攻击者可能通过仿冒服务器向PLC发送破坏程序，造成设备停机甚至硬件损坏

• 手动信任证书是身份验证的关键环节：OPC UA的证书机制和HTTPS逻辑一致，手动将服务器证书放入受信任文件夹，相当于你亲自确认了这个证书对应的设备是合法的目标服务器，而非来路不明的节点。这个操作建立了可靠的信任链：只有你预先验证过身份的设备，才能和客户端建立加密通信。

• 连通互联网的局域网并不安全：不要误以为局域网就是“安全区”——互联网侧的漏洞（比如路由器弱密码、内网设备未打补丁）很容易被利用，让攻击者进入内网。一旦攻击者闯入，自动接受证书的客户端就成了无设防的突破口，不需要绕过任何验证就能接管客户端与服务器的通信。

附上配置注释的中文翻译：

<AutoAcceptUntrustedCertificates>false</AutoAcceptUntrustedCertificates>

内容的提问来源于stack exchange，提问作者Victor Pieper