Как сохранить открытый ключ на машине уровне контейнер ключа RSA

У меня есть проблема с помощью уровня машины контейнер ключа RSA при хранении только открытого ключа пары "открытый/закрытый ключ".

Следующий код создает общедоступную/частную пару и извлекает открытый ключ из той пары. Пара и открытый ключ хранятся в отдельных ключевых контейнерах. Ключи затем получены из тех ключевых контейнеров, в которой точке они должны совпасть с ключами, входящими в контейнеры.

Код работает когда CspProviderFlags.UseDefaultKeyContainer указан для CspParameters.Flags (т.е. ключевое чтение назад из контейнера PublicKey является тем же), но когда CspProviderFlags.UseMachineKeyStore указан для CspParameters.Flags ключевое чтение назад от PublicKey отличается.

Почему поведение отличается, и что я должен сделать по-другому для получения открытого ключа от машины уровня контейнер ключа RSA?

var publicPrivateRsa = new RSACryptoServiceProvider(new CspParameters()
{
    KeyContainerName = "PublicPrivateKey",
    Flags = CspProviderFlags.UseMachineKeyStore
    //Flags = CspProviderFlags.UseDefaultKeyContainer
}
    )
{
    PersistKeyInCsp = true,

};

var publicRsa = new RSACryptoServiceProvider(new CspParameters()
{
    KeyContainerName = "PublicKey",
    Flags = CspProviderFlags.UseMachineKeyStore
    //Flags = CspProviderFlags.UseDefaultKeyContainer
}
    )
{
    PersistKeyInCsp = true
};


//Export the key.
publicRsa.ImportParameters(publicPrivateRsa.ExportParameters(false));


Console.WriteLine(publicRsa.ToXmlString(false));
Console.WriteLine(publicPrivateRsa.ToXmlString(false));

//Dispose those two CSPs.
using (publicRsa)
{
    publicRsa.Clear();
}
using (publicPrivateRsa)
{
    publicRsa.Clear();
}

publicPrivateRsa = new RSACryptoServiceProvider(new CspParameters()
{
    KeyContainerName = "PublicPrivateKey",
    Flags = CspProviderFlags.UseMachineKeyStore
    //Flags = CspProviderFlags.UseDefaultKeyContainer
}
    );


publicRsa = new RSACryptoServiceProvider(new CspParameters()
{
    KeyContainerName = "PublicKey",
    Flags = CspProviderFlags.UseMachineKeyStore
    //Flags = CspProviderFlags.UseDefaultKeyContainer
}
    );

Console.WriteLine(publicRsa.ToXmlString(false));
Console.WriteLine(publicPrivateRsa.ToXmlString(false));


using (publicRsa)
{
    publicRsa.Clear();
}
using (publicPrivateRsa)
{
    publicRsa.Clear();
}