По умолчанию cookie может быть прочитан как http, так и https по одному и тому же URL.
Однако сервер может при желании указать флаг «secure» при установке файла cookie, который сообщает браузеру отправлять его только по безопасному каналу, такому как соединение SSL.
В этом случае куки будут отправлены только через https. Файл cookie, не помеченный как безопасный, будет отправлен как по http, так и по https.