旧的SSL证书优先于新的证书生效

要实现“旧的SSL证书优先于新的证书生效”，可以通过以下代码示例来解决：

import ssl

# 创建一个SSL上下文对象
context = ssl.create_default_context()

# 加载新的SSL证书
context.load_cert_chain(certfile='new_cert.pem', keyfile='new_key.pem')

# 创建一个SSL套接字
# 注意：这里是使用旧的SSL证书的套接字
sock = context.wrap_socket(socket.socket(), server_side=True, certfile='old_cert.pem', keyfile='old_key.pem')

# 设置SSL套接字的SSL版本
sock = ssl.wrap_socket(sock, server_side=True, ssl_version=ssl.PROTOCOL_TLSv1)

# 绑定套接字到IP和端口
sock.bind(('localhost', 8080))

# 监听连接
sock.listen(5)

while True:
    # 接受客户端连接
    client_sock, addr = sock.accept()
    
    # 处理客户端连接
    # ...

在这个示例中，我们首先创建了一个SSL上下文对象 context。然后，我们加载了新的SSL证书，使用 load_cert_chain 方法将新的证书文件和私钥文件传递给它。接下来，我们创建了一个SSL套接字 sock，并使用 wrap_socket 方法将它包装在SSL上下文中。在这个方法中，我们指定了使用旧的SSL证书文件和私钥文件。最后，我们将SSL套接字绑定到IP和端口，并开始监听连接。

通过这种方式，旧的SSL证书将优先于新的证书生效。当客户端发起连接时，它将使用旧的SSL证书进行握手，而不是新的证书。