Python中ssl.SSLContext.wrap_socket为何会导致原Socket自动关闭？

嘿，这个问题问得很到位！其实这是wrap_socket方法的默认行为，咱们来好好唠唠背后的逻辑：

当你用ssl_ctx.wrap_socket(fd, ...)把普通套接字包装成SSL套接字时，这个方法会默认接管原套接字的底层资源，并且自动关闭原套接字对象。这么设计主要有两个核心原因：

• 防止资源管理混乱：原套接字和包装后的SSL套接字共享同一个底层文件描述符，如果保留原套接字不关闭，很容易出现误操作同一个资源的情况——比如你不小心又对原套接字调用了send或close，会直接干扰SSL套接字的正常工作，甚至引发难以排查的资源泄漏问题。
• 明确语义边界：一旦完成包装，后续所有的网络操作都应该通过SSL套接字来执行，原套接字已经失去了它的作用。自动关闭原套接字相当于给你一个明确的提示：别再碰原来那个普通套接字啦，现在用SSL的就对了！

如果你确实需要保留原套接字不被关闭，其实可以通过修改参数来实现——wrap_socket方法提供了close参数，默认值是True，把它改成False就行：

ssl_ctx = ssl.SSLContext(ssl.PROTOCOL_TLS_SERVER)
fd = socket.socket()

# 设置close=False，原套接字就不会被自动关闭了
ssl_fd = ssl_ctx.wrap_socket(fd, server_hostname='www.baidu.com', close=False)
print(fd)

这样运行代码后，原套接字就不会显示<closed>状态了。

备注：内容来源于stack exchange，提问作者S-N