Die Option -p ermöglicht das Ändern der Passphrase eines privaten Schlüssels ohne einen neuen privaten Schlüssel zu generieren. Das Programm fragt nach der Datei, die den privaten Schlüssel enthält, nach der alten und zweimal nach der neuen Passphrase. Die Option -f spezifiziert den Dateinamen der Schlüsseldatei.

$ ssh-keygen -f ~/.ssh/id_rsa -p
Key has comment 'private key www.tiri.li'
Enter old passphrase:
Enter new passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved with the new passphrase.

ssh-keygen manpage