SSL証明書– SHA-256準拠へのシステム アップグレード というものが来ましたが、こちら、現行SSLを契約しておりませんが、契約の必要はありますでしょうか?
必要ですし、契約のホスティングによっては今契約しているサービスを新しいものに変えないとダメな場合があります。確認されるといいでしょう。
この場合は、契約する必要はないと思います。
「SSL証明書– SHA-256準拠へのシステム アップグレード」の通知はどのように届いたのでしょう?
ペイパルから届いたのでしたら、おそらくAPIで実装している利用者向けだと思います。
上記以外にもペイパルのサービスについて記載されていたのでしたら、気にしなくても大丈夫だと思いますが、ペイパルに問い合わせてみてはいかがでしょうか?