Cuando un sitio web quiere dar a un usuario una cookie, utiliza una cabecera Set-Cookie en respuesta. Así:
HTTP/1.1 200 OK Content-Type: text/html; charset=utf-8 Set-Cookie: fname=Scott$lname=Allen; domain=.mywebsite.com; path=/