Ezt valami ilyen formában kellene megadni:
Set-Cookie: __Secure-<cookie-name>=<cookie-value>; Secure