ssl-Zertifikate OHNE passphrase

Hallo Liste, für unseren Mailserver (Postfix mit imaps / SASL/TLS) möchte ich neue Zertifikate generieren. Das geht ja mit CA.sh in /usr/share/ssl/misc Allerdings frägt es mich dauernd nach einer Passphrase, die im Serverbetrieb nicht ideal ist (weil ich dann bei jedem Neustart - oder bei jedem Mailabruf ?? - die Passphrase neu eingeben müsste). Wie bringe ich CA.sh dazu, mich die Zertifikate ohne passphrase erzeugen zu lassen - hat jemand eine Idee? Viele Grüsse Joachim