Die für den Schlüssel server.key vergebene Passphrase kann mit
openssl rsa -aes256 -in server.key -out server.key.new
geändert werden.
Der Parameter -des3 sollte zugunsten des sicheren -aes256 nicht mehr verwendet werden.
Mit folgenden Befehl kann man prüfen, ob eine Passphrase zum Schlüssel passt:
openssl rsa -check -in server.key