openvpn p12 file erzeugen fuer login mit passwort

Folgendes geht:
Keyfiles erzeugen mit
# build-key-pass my_keyfile
Im windows kann man die erzeugten files my_keyfile.key und my_keyfile.crt im my_client.ovpn
unter der option
cert my_keyfile.crt
und
key my_keyfile.key
eintragen.

Es wird dann bei jedem neuen Tunelconnect nach dem Passwort gefragt mit dem diese keys erzeugt wurden.
Was mir hier nicht so gefaellt ist, dass die Files im config Verzeichnis herum liegen.

Nun möchte ich lieber ein p12 file erzeugen und dieses einfach im Windows importieren.

# build-key-pkcs12 my_keyfile

Dies erzeugt ein my_keyfile.p12

Ich finde keinen Weg dieses p12 File zu erzeugen damit beim Connecten nach einem Passwort gefragt wird.
Es ist zwar moeglich das FIle mit einem Passwort fuer den Import zu versehen aber sonst nix.

Mein Ziel ist:
- p12 File erzeugen mit einem Passwort zum Importieren unter Windows.
- beim Tunelconnect soll nach einem Passwort gefragt werden so wie es mit dem commando # build-key-pass my_keyfile erzeugt werden kann.

Das pkitool kennt die option --pass und die option --pkcs12 kann aber anscheinend die beiden Optionen nicht kombinieren.

Bitte kann mir hier jemand weiterhelfen??

lg

emmerich.