Покупка должна быть легальной, не на ebay и пр.
К уже имеющимся ответам добавлю - не забудьте про CAl-ы, 2008-ые не подходят для использования с более поздними версиями. Это конечно "просто бумажка", но если важна лицензионная чистота на случая проверок/аудитов, стоит это иметь ввиду.