Ce qui est supporté, ce qui marche, et ce qui ne marche pas :
http://blogs.technet.com/b/pki/archive/2011/02/08/common-questions-about-sha2-and-windows.aspx

Objectif Microsoft avec Windows XP SP3 : Faire fonctionner le SSL client en sha-2; et pas forcément beaucoup plus.