Создано промежуточным программным обеспечением сеанса.В самом http не существует таких сессий как сессии.Обычно это делается путем установки файла cookie, но может быть сделано и другими способами.
Таким образом, чтобы ответить на вопрос «когда» он создается, это обычно делается промежуточным программным обеспечением сеанса, когда он получает запрос, в котором еще нет cookie сеанса.