我目前是一名实习生，我被分配执行一项任务，我必须确定交换机是否可以通过联系 TACACS-Server 获得其证书。

为了解释我想说的话，我将描述我的情况。

我的公司目前正在通过Telnet访问远程位置的所有交换机（这当然是不安全的）。计划切换到 SSH。但是由于交换机不在安全位置，我公司不想将 SSH 证书保留在交换机本身上，而是在 TACACS 服务器上，当登录交换机时，交换机从服务器获取证书进行身份验证. 我们目前使用 TACACS 进行默认身份验证。

交换机是否有可能从 TACACs 服务器获取证书？