Pour transférer des fichiers de façon sécurisée comme des certificats x509 avec leur clé :
tar -cvzf - /etc/ssl/ | openssl enc -e -aes-256-cbc -out certs.tar.gz
Et pour déchiffrer :
openssl enc -d -aes-256-cbc -in certs.tar.gz | tar xz
Dans les deux cas la clé de chiffrement est bien entendu demandée.