使用cas做单点登录时，会提示颁发证书错误，怎么办

Question

本人在使用yale-cas做单点登录时，当从cas登录成功后跳转到另一个应用时，浏览器提示证书错误：证书过期或自制的证书。确实，证书是我自己制作的，但仅仅是为了使用cas做单点登录。在实际的生产应用中，客户应该是不接受的，有什么好办法可以避免这种提示证书错误，同时也能达到使用cas作为单点登录呢？
我的cas是这样配置的(使用了acegi作为权限)

<bean id="ticketValidator" class="org.acegisecurity.providers.cas.ticketvalidator.CasProxyTicketValidator">
    <property name="casValidate">
       <value>https://localhost:8443/saasCasServer-3.1.1/proxyValidate</value>
    </property>
    <property name="serviceProperties">
       <ref bean="serviceProperties"/>
    </property>
</bean>

<bean id="serviceProperties" class="org.acegisecurity.ui.cas.ServiceProperties">
    <property name="service">
       <value>https://localhost:8443/platform/j_acegi_cas_security_check</value>
    </property>   
</bean>

<bean id="casProxyDecider" class="org.acegisecurity.providers.cas.proxy.RejectProxyTickets"/>

<bean id="statelessTicketCache" class="org.acegisecurity.providers.cas.cache.EhCacheBasedTicketCache">
    <property name="cache">
        <bean class="org.springframework.cache.ehcache.EhCacheFactoryBean">
            <property name="cacheManager">
                <ref local="cacheManager"/>
            </property>
            <property name="cacheName" value="userCache"/>
        </bean>
    </property>
</bean>

<bean id="casAuthritiesPopulator" class="org.acegisecurity.providers.cas.populator.DaoCasAuthoritiesPopulator">
    <property name="userDetailsService">
       <ref bean="userDetailsService"/>
    </property>
</bean>

谢谢各位

Answer 1

数字证书是需要钱的，每年大概好几千把