O suporte comercial pode ser útil se você estiver fazendo um desenvolvimento muito profundo e precisar saber como o kernel faz coisas diferentes.
Caso contrário, isso realmente depende de seus aplicativos e da frequência com que você precisa de atualizações e sua empresa depende de atualizações (por exemplo, auditorias de segurança)
O CentOS permanece bastante atualizado, mas não há garantia. Se você precisa de uma garantia, use Redhat ou SLES.
Se muitos de seus problemas / atualizações de segurança lidarem com código aberto (como o nosso), basta usarmos o SO Base e então compilar openssl, apache, mysql, php, etc. a partir do código-fonte. Porque o suporte para esses projetos de código aberto é muito melhor. Na verdade, você poderá atualizar mais rapidamente a partir da origem do que esperar que os fornecedores atualizem suas versões desses aplicativos.
Resumindo: se o seu negócio depende de planos de contingência de atualizações e suporte do Kernel, seja comercial. Caso contrário, fique livre.