Самостоятельно -Подписанный сертификат с SAML 2.0

Можно ли подписать сообщение SAML 2.0 самоподписанным -сертификатом? Я отвечаю за внедрение новой процедуры единого входа с поставщиком, использующим SAML 2.0, и мы пытаемся определить, можем ли мы подписать сообщение SAML с помощью самоподписанного сертификата -или нам нужно его купить.

Если мы можем использовать самоподписанный -сертификат, должен ли поставщик услуг выполнять какие-либо дополнительные действия для проверки подписи? Мы создаем публикацию SAML 2.0 в качестве поставщика удостоверений.

Заранее спасибо.