我有一个由网站（ASP.NET WebForms）和桌面应用程序（WinForms + WPF）组成的项目。现在我正在设计一个在IIS中托管的WCF服务，这些服务将由这些应用程序使用。服务由Active Directory进行身份验证。不幸的是，在WCF中，所有与安全相关的东西都需要证书才能工作。
在开发机器上，我知道我可以使用临时证书，但问题在于生产。客户端服务器只能从Intranet访问，因此没有配置SSL并且没有证书（并且它不是购买证书的选项）。
我的问题是：我可以在生产中使用IIS自签名证书吗？这有什么不同之处？到目前为止，我只使用WCF进行简单的AJAX调用，并且没有使用安全资料和证书。