Por lo genera los ficheros .key tiene una clave para protegerlos, pero en algún caso puede que necesitemos tener la .key sin clave, para ello podemos usar el comando:

openssl rsa -in [fichero-cifrado.key] -out [fichero.key]
Enter pass phrase for [fichero-cifrado.key]: [clave del fichero .key]
writing RSA key

Con esto tenemos DOS fichero uno cifrado con clave y otro sin.

El fichero cifrado será:

-----BEGIN ENCRYPTED PRIVATE KEY-----

. . . OMITIDO . . .

-----END ENCRYPTED PRIVATE KEY-----

El fichero sin cifrado será:

-----BEGIN RSA PRIVATE KEY-----

. . . OMITIDO . . .

-----END RSA PRIVATE KEY-----