Abilitazione della passphrase su una chiave privata già esistente

Ho già una chiave privata ssh senza passphrase. Quando ho iniziato a usarlo per accedere ad alcuni sistemi critici e sicuri, ho bisogno di usare una passphrase sulla mia chiave privata RSA. Come posso abilitare la passphrase su una chiave privata già esistente? Inoltre, voglio sapere come eseguire il backup della chiave privata prima di abilitare la passphrase, nel caso in cui sbagli o dimentichi la passphrase (solo per alcuni giorni fino a quando non riesco a salvare la passphrase nella mia memoria).

È possibile utilizzare l' -popzione per ssh-keygen:

ssh-keygen -p -f /path-to/key-file

Richiederà la passphrase vecchia e nuova. Richiederà inoltre il file di chiavi (con suggerimenti) se non si fornisce l' -f key-fileopzione.