Где получить SSL-сертификат для сайта с поддержкой WinXP-клиентов (не SHA256-сертификат)?
Сами себе и ответили :-) Поддержка современных браузеров и WinXP одновременно - невозможна.  Ради Вас одного никакой УЦ не будет менять свои настройки :-) Только самоподписанный или собственный УЦ развернуть. Правда придется всем клиентам поставить его корневой сертификат. И то хром будет анонить про небезопасный сертификат.
Если уж клиентам так хочется winXP - пускай ставят SP3, без вариантов.
До SP3 поддержки SHA2 нет.
Впрочем, можете попробовать поискать KB, который может таргетно устранить данную проблему без установки всего SP, но это сомнительно...