Bei meinem Beispiel für Cookies wird je nach Verbindung eben secure gesetzt oder nicht.
Aber da du nur SSL hast (hatt ich übersehen), kannst du auch gleich secure fest einbauen.