openssl: как создать x509-сертификат без шифрации ключа?

Создай private key без passphrase. man genrsa:
-des|-des3|-idea
...
If none of these options is specified no encryption is used.
...

И затем подсунь этот ключ сертификату через -key опцию:
openssl req -x509 -new -key my.key

Не в сертификате проблема, а в ключе.

# openssl rsa -in server.somedomain.key -out www.server.somedomain.key
# chmod 400 www.server.somedomain.key

В дальнейшем используй www.server.somedomain.key
И наступит счастье.

>man genrsa: >-des|-des3|-idea

Точно. Об этом я не подумал. Ключ -nodes подошёл идеально. Спасибо!

Так и делал, а хотелось без лишних действий. В любом случае, спасибо за ответ :)