mikdoe+2008-06-25 12:42:38--

Das Paßwort würde ich dann in der Tat bei jedem Scriptstart via SSL auf den Server übertragen.

Dann solltest du einen Server nehmen, bei dem du das Zertifikat selbst erstellst oder der keinen verwundbaren Schlüssel (OpenSSL + Debian u. a.) verwendet.
http://www.heise.de/security/Der-kleine-OpenSSL-We...
http://www.heise.de/netze/tools/chksslkey