если у кого-то, как и у меня, виртуальный сервер Denwer стоит под Windows, то чтобы долго не париться с установкой библиотеки OpenSSL для генерации ключей,
можно воспользоваться бесплатным сервисом Create self-signed SSL certificates online:

промотайте вниз к зеленой формочке Certificate signing request, certificate and private key settings и введите там следующие значения полей:
Common Name (eg, your name, domain name or ip address) [CN]:  localhost
RSA key bit length: 2048
Number of days the certificate is valid: 3650

остальные поля можно от фонаря заполнить, после этого нажмите кнопку "Generate".

дальше идёте в папку сертификатов своего Apache
C:\denwer\usr\local\apache\conf\cert\

и правите все три файла (на всякий случай предварительно сделав их backup) содержимым из только что сгенерированных ключей:

[i]The Certificate Signing Request (csr) -> server.csr 
The Self-Sig

вот еще один баг-репорт по теме:

https://bugzilla.mozilla.org/show_bug.cgi?id=576347

из того, что я понял - это нормальное поведение Firefox: просроченные куки не удаляются автоматически, поскольку в противном случае постоянная проверка на предмет необходимости их удаления отрицательно сказывается на производительности Firefox, нежели когда они просто складируются без дела. однако, после того как их количество достигает 3000 штук, включается алгоритм подчистки неиспользуемых куки.
ну и фиг с ними!

нет. не в этом. я же не восстанавливаю предыдущую сессию из sessionstore.js

спасибо. очень помогло.