По п. 1 - либо дорабатывать софт для версии 9.6, либо переезжать на AL 1.7.x. Можно конечно попробовать ставить базу данных нужной версии, но тут возможны всякие сюрпризы. Опять же если вам не нужен мандатный доступ...
По п. 2 - если не нужен сертификат для гостайны, то есть RedOS, RosaLinux, ну и AltLinux. У всех перечисленных есть сертификат для коммерции и персоналки и они импортозамещающие