在Linux系统中配置OpenSSH服务以使用数字证书进行安全远程访问时，应如何正确设置服务器和客户端的配置文件？请提供配置示例和步骤。

为了实现使用数字证书进行安全远程访问的配置，推荐参考《SSH权威指南第二版：深度探索安全shell》。这本书详细介绍了SSH协议的核心概念、配置和安全特性，特别是OpenSSH的使用和数字证书的集成，是解决你当前问题的重要资源。

参考资源链接：[SSH权威指南第二版：深度探索安全shell](https://wenku.csdn.net/doc/5hfxc6kff5?spm=1055.2569.3001.10343)

首先，确保你的Linux系统已经安装了OpenSSH服务器和客户端。接下来，按照以下步骤进行配置：

1. 生成服务器和客户端所需的密钥对。在服务器上使用`ssh-keygen`命令生成密钥对，并使用`ssh-copy-id`命令将公钥复制到客户端。

2. 在服务器的`/etc/ssh/sshd_config`配置文件中启用密钥认证，并设置禁用密码认证以增强安全性：

   PubkeyAuthentication yes
   PasswordAuthentication no

3. 生成数字证书。可以使用OpenSSL工具来生成CA（证书颁发机构）的根证书和服务器端证书：

   openssl genrsa -out ca.key 4096
   openssl req -new -x509 -days 3650 -key ca.key -out ca.crt
   openssl genrsa -out server.key 4096
   openssl req -new -key server.key -out server.csr
   openssl x509 -req -days 365 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt

4. 将服务器的证书和CA的根证书复制到服务器的`/etc/ssh/`目录下，并配置sshd_config使服务器使用数字证书进行身份验证：

   HostCertificate /etc/ssh/server.crt
   HostKey /etc/ssh/server.key

5. 在客户端配置文件`/etc/ssh/ssh_config`中指定CA的根证书，并指定使用证书进行身份验证：

   Host *
   CertificateFile /path/to/ca.crt
   IdentityFile ~/.ssh/client.key
   IdentitiesOnly yes

完成以上配置后，重启OpenSSH服务，现在你应该可以通过数字证书来安全地进行远程访问了。注意，证书的有效性和配置的正确性决定了通信的安全性，务必仔细检查每一步。

通过阅读《SSH权威指南第二版：深度探索安全shell》这本书，你可以获得更多的安全实践知识，包括如何处理证书过期、撤销证书等高级主题。同时，为了全面掌握SSH的高级配置和故障排除技巧，建议深入学习书中的相关内容。

参考资源链接：[SSH权威指南第二版：深度探索安全shell](https://wenku.csdn.net/doc/5hfxc6kff5?spm=1055.2569.3001.10343)