uhm, quindi posso continuare a salvare le PHPSESSID nei cookie anche in https ?

ma sono abbastanza sicuri ? avete qualche lettura da consigliarmi sulle buone abitudini da prendere lavorando in un HTTPS con dati sensibili ?