Temporäre Speicherung von http-Cookies einstellen in der web.config

hallo freunde.

wir haben die Webapp einem Pentest unterzogen.

Eine Feststellung, die hieraus resultiert ist:

Temporäre Speicherung von http-Cookies „require SSL“ in der web.config ändern bzw. als Vorgabe definieren

aus meiner seiner Sicht hat hier die Anpassung über <httpCookies> und nicht über <forms> zu erfolgen ! oder doch über <forms> ????

danke