jari: SSL - bedeutungen der passphrasen bei zertifikat

Beitrag lesen

welche bedeutung haben die folgenden passwörter/passphrasen bei einem selbst erstellten zertifkat, nach welchen man bei den untenstehenden befehlen gefragt wird?

openssl genrsa - out server.key -des3 1024
[Enter pass phrase for server.key:]
wozu brauch ich das genau???

openssl req -config openssl.cnf -new -out server.csr
[Enter PEM pass phrase:]
und warum brauch ich das??

bitte genaue und verständliche beschreibung!

danke
jürgen