先パイ、鋭いッスね。
その通りッス。.NET Framework 4.7.2や4.8、.NET（Core/5+）の Rfc2898DeriveBytes はsaltの長さが**8バイト未満だと例外（ArgumentException）**を投げる仕様なんス。
「OpenSSL互換でsalt無し＝空」の結果を.NETのこの制約下で再現したいなら、以下の工夫が必要ッス：
・saltに全バイト0の8バイト配列を使う
var rfc = new Rfc2898DeriveBytes("password", new byte[8], iterations);
これで「限りなく空に近いsalt」として動かせるッス。ただしOpenSSLの完全な「salt無し」とはバイトレベルで一致しない場合があるス。
→「salt=0埋めの8バイト」で生成したキーと、salt無し(OpenSSL)で生成したキーが一致する保証はないので要注意ッス。
・OpenSSLの「salt無し」で使った場合のハッシュ生成ロジック...(omitted)
