Если и клиент, и сервер находятся в одном домене Windows, тогда да (с использованием безопасности Windows), иначе нет.Если вы хотите избежать использования сертификатов, вы должны создать собственное решение, но, как только вы полностью поймете, как обеспечивается шифрование и подпись и что передается в сертификатах, вы обнаружите, что пытаетесь изобрести колесо.