Сами себе и ответили :-) Поддержка современных браузеров и WinXP одновременно - невозможна. Ради Вас одного никакой УЦ не будет менять свои настройки :-) Только самоподписанный или собственный УЦ развернуть. Правда придется всем клиентам поставить его корневой сертификат. И то хром будет анонить про небезопасный сертификат.
