Поставщики удостоверений для единого входа и ненадежных сайтов

Я реализую единый вход между пользовательским приложением PHP и внутренним сервером таблиц, используя SAML. Я выбрал auth0 в качестве провайдера идентификации. Я работал с тестовой версией приложения, работающего на Vagrant VM. Но когда я попытался заставить его работать из производственного приложения, auth0 отклонил первоначальный вход в систему. Они сказали, что это потому, что сертификат SSL для сайта не является доверенным. Компания, которая размещает приложение, также предоставляет сертификаты, и они хотят больше денег, чем компания готова потратить, чтобы получить доверенные сертификаты. Они также не позволят установить сторонний сертификат.

Кто-нибудь знает, есть ли способ отключить проверку доверенного сертификата на auth0?

Кто-нибудь знает какие-либо IdP, кроме auth0, которые будут работать с ненадежным сертификатом?