La excepción que permite el uso de rsa y DH con un módulo de 2048 bits y el uso de SHA-256 para información no clasificada se justificó con:
 - la existencia de implementaciones a gran escala de sistemas PKI que usan RSA de 2048 bits y, en julio, estaban en medio de la transición de sha-1 a SHA-256;
 - La existencia de equipos que no pueden utilizar dh con módulos superiores a 2048 bits.
La excepción que permite el uso de RSA y DH con un módulo de 2048 bits y el uso de SHA-256 para información no clasificada se justificó con:
 - La existencia de implementaciones a gran escala de sistemas PKI que usan RSA de 2048 bits y, en julio, estaban en medio de la transición de SHA-1 a SHA-256;
 - La existencia de equipos que no pueden utilizar DH con módulos superiores a 2048 bits.
lowercase
wikipedia