WSO2 Identity Server и SSO для пользовательского приложения

В настоящее время мы оцениваем WSO2 Identity Server, и у меня есть несколько вопросов по этому поводу :

1. . Можно ли использовать Identity Server в качестве поставщика единого входа для пользовательских приложений, развернутых (точно так же, как CAS )? Существует ли клиентский API для программного доступа к серверу для проверки билета?
2. Есть ли способ настроить страницу входа в Identity Server или заменить ее моей собственной (и как )?
3. Может ли Identity Server регистрировать пользователей с цифровыми сертификатами?