Para citar o suporte Oracle Linux Premier página:
All Oracle Linux software is provided for free and can be downloaded from Oracle Software Delivery Cloud.
Isso parece responder à sua pergunta de forma bastante direta. Alguns recursos (como o Ksplice) exigem um contrato de suporte, mas o modelo de custo é semelhante ao do Solaris: você paga por um contrato de suporte (e possivelmente recursos), não pelo próprio software.
Quanto ao problema do seu certificado, o ULN foi atualizado para o SHA-256 no final de 2016. A mensagem de alerta parece ser um texto estático na página inicial e não reflete necessariamente o status do seu sistema. Se você não receber mais erros com relação ao certificado, o que está em seu sistema está atualizado e não há mais nada a ser feito.
Se você descobrir que seu sistema tem o certificado antigo, o FAQ inclui uma sequência de etapas para atualizar para o novo:
# cp /usr/share/rhn/ULN-CA-CERT /usr/share/rhn/ULN-CA-CERT.old
# wget https://linux-update.oracle.com/rpms/ULN-CA-CERT.sha2
# cp ULN-CA-CERT.sha2 /usr/share/rhn/ULN-CA-CERT
Eu não verifiquei se esses são os caminhos corretos para instalações recentes do Oracle Linux, mas verifiquei que a parte wget funciona mesmo em sistemas não-Oracle.