# Eigen domein

> Publiceer je Trust Center op je eigen domein, bijvoorbeeld trust.jouwbedrijf.nl. Het domein toevoegen, de DNS- en CAA-records en de eigendomsverificatie.

Source: https://tidalcontrol.com/nl/docs/trust-center/custom-domain

Dit artikel behandelt het instellen van een eigen domein voor je Trust Center: het toevoegen ervan, het aanmaken van de vereiste DNS-records, en wat je kunt verwachten bij de eigendomsverificatie en het aanvragen van HTTPS.

## Je Trust Center op je eigen domein

Elk Trust Center heeft een publieke Tidal Control URL op basis van je organisatienaam. Je kunt hem ook op een hostname zetten die je zelf bezit, bijvoorbeeld `trust.jouwbedrijf.nl`. Bezoekers blijven op jouw domein wanneer ze links volgen vanaf je website of uit security questionnaires.

## Domein toevoegen

Je moet een subdomein gebruiken, zoals `trust.jouwbedrijf.nl`. Een hoofddomein (`jouwbedrijf.nl`) kan niet worden gebruikt, omdat het vereiste record een CNAME is.

{/* TODO: recapture this screenshot. It still shows the old two-step "Set up custom domain" wizard; the current UI adds the domain in one step directly in the Custom domain panel. */}

![Het Delen-menu met het paneel Eigen domein](/images/help/trust_center_share_menu.png)

- Ga naar **Trust Center** > **Editor** in het hoofdmenu.
- Klik op de knop **Delen** in de toolbar.
- Typ onder **Eigen domein** de hostname die je wilt gebruiken en klik op **Domein toevoegen**.

![De aan te maken CNAME- en TXT-records](/images/help/trust_center_dns_records.png)

- Ga naar de instellingen van je DNS-provider en maak de twee records aan die in het **Eigen domein** paneel staan.

In Azure DNS gebruik je **Add record set** in je DNS-zone. Het CNAME-doel vul je in bij het veld **Alias**:

![Het CNAME-recordset toevoegen in Azure DNS](/images/help/trust_center_azure_cname.png)

![Het TXT-recordset toevoegen in Azure DNS](/images/help/trust_center_azure_txt.png)

In AWS Route 53 maak je beide records aan met **Quick create record** in je hosted zone:

![Het CNAME-record aanmaken in AWS Route 53](/images/help/trust_center_route53_cname.png)

![Het TXT-record aanmaken in AWS Route 53](/images/help/trust_center_route53_txt.png)

Maak beide records aan en klik daarna in Tidal op **Eigendom verifiëren**.

DNS-wijzigingen hebben tot 30 minuten nodig om door te komen. Zodra de verificatie is geslaagd, verandert de status naar **Wordt ingericht**.

## CAA-records

{/* TODO: confirm the certificate authority used in production before publishing this section. The issuer is environment-configured; Let's Encrypt is the only CA referenced in the platform code. */}

CAA-records beperken welke certificate authorities certificaten mogen uitgeven voor je domein. Heeft je hoofddomein geen CAA-records, sla deze sectie dan over.

Heeft het die wel, geef Let's Encrypt dan toegang voor je hostname. Anders kan het certificaat niet worden uitgegeven en blijft het domein op **Wordt ingericht** staan:

```text
0 issue "letsencrypt.org"
0 issuewild "letsencrypt.org"
```

## Eigen domein verwijderen

Een niet-geactiveerd domein verdwijnt direct na het verwijderen. Een actief domein toont **Wordt verwijderd** terwijl routing en HTTPS worden opgeruimd. Zodra het uit het paneel verdwijnt, kun je een ander domein toevoegen. Vergeet niet de CNAME- en TXT-records bij je DNS-provider te verwijderen.