گواهی SSL چیست و چگونه نصب می‌شود؟

گواهی SSL (Secure Sockets Layer) یکی از اجزای حیاتی امنیت وب‌سایت‌ها است که نقش بسزایی در محافظت از اطلاعات حساس کاربران دارد. امنیت اطلاعات به ویژه در هنگام انتقال داده‌ها از اهمیت ویژه‌ای برخوردار است و گواهی SSL ابزاری است که این امنیت را فراهم می‌کند. این پروتکل با رمزگذاری داده‌ها، از سرقت یا دسترسی غیرمجاز به اطلاعات کاربران جلوگیری می‌کند.

در این مقاله به بررسی مفهوم گواهی SSL، انواع آن، اهمیت استفاده از این گواهی برای افزایش امنیت و تأثیر آن بر SEO سایت پرداخته خواهد شد. همچنین، مراحل نصب گواهی SSL و مشکلات رایج در این فرآیند بررسی می‌شود تا بتوانید سایت خود را به‌طور کامل امن کنید و اعتماد کاربران را جلب کنید.

گواهی SSL چیست؟

گواهی SSL (Secure Sockets Layer) یک پروتکل امنیتی است که به منظور رمزگذاری ارتباطات بین مرورگر کاربران و سرور وب‌سایت‌ها طراحی شده است. این گواهی تضمین می‌کند که اطلاعاتی که بین کاربر و وب‌سایت منتقل می‌شود، به صورت امن و محرمانه باقی می‌ماند. به عبارت دیگر، هرگونه داده‌ای که بین مرورگر و سرور رد و بدل می‌شود، مانند اطلاعات حساس مانند نام کاربری، رمز عبور و اطلاعات کارت اعتباری، به طور خودکار رمزگذاری می‌شود.

چرا باید از گواهی SSL استفاده کرد؟

استفاده از گواهی SSL از اهمیت زیادی برخوردار است. اولین و مهم‌ترین مزیت آن این است که امنیت ارتباطات وب‌سایت را تضمین می‌کند. بدون این گواهی، داده‌های حساس می‌توانند توسط افراد ثالث قابل دسترسی باشند. علاوه بر این، گواهی SSL اعتماد کاربران را به وب‌سایت افزایش می‌دهد. زمانی که کاربران می‌بینند که آدرس سایت از “http://” به “https://” تغییر کرده است و قفل سبز رنگ در نوار آدرس ظاهر می‌شود، احساس امنیت بیشتری خواهند کرد. علاوه بر امنیت، گواهی SSL در بهبود رتبه‌بندی سایت در موتورهای جستجو نیز تاثیر دارد. گوگل سایت‌هایی که از SSL استفاده می‌کنند را ترجیح می‌دهد و به آن‌ها رتبه بالاتری می‌دهد.

انواع گواهی‌های SSL

گواهی‌های SSL در انواع مختلفی ارائه می‌شوند که هرکدام برای استفاده‌های متفاوت مناسب هستند. گواهی‌های SSL به سه دسته اصلی تقسیم می‌شوند:

۱. گواهی‌های Domain Validation (DV)

۲. گواهی‌های Organization Validation (OV)

این نوع گواهی‌ها علاوه بر تأیید مالکیت دامنه، که تنها دسترسی به دامنه را بررسی می‌کند، اطلاعات تکمیلی و دقیق‌تری در مورد سازمان یا کسب‌وکار صاحب دامنه نیز تأیید می‌کنند. گواهی‌های Organization Validation (OV) به‌طور کامل‌تر به بررسی هویت و اعتبار سازمان می‌پردازند و مشخص می‌کنند که آیا صاحبان دامنه به‌طور قانونی و رسمی شناخته‌شده هستند یا خیر.

این فرآیند شامل بررسی دقیق‌تری از جزئیات اطلاعات ثبت‌شده مربوط به سازمان، مانند نام رسمی، آدرس و شماره تلفن شرکت است. بنابراین این گواهی‌ها معمولا برای سایت‌هایی که به انجام فعالیت‌های تجاری و کسب‌وکارهای بزرگ و معتبر اختصاص دارند، مناسب‌تر هستند.

این نوع گواهی‌ها برای هر نوع وب‌سایت تجاری که نیاز به ایجاد اعتماد و اطمینان در مشتریان خود دارد، توصیه می‌شود. وب‌سایت‌های فروشگاه‌های آنلاین، بانک‌ها، شرکت‌های بزرگ و سایر کسب‌وکارهایی که به امنیت بالاتر و تأیید معتبرتر هویت سازمانی خود نیاز دارند، می‌توانند از گواهی‌های OV بهره‌مند شوند.

با وجود اینکه این نوع گواهی‌ها به‌طور معمول از گواهی‌های Domain Validation (DV) گران‌تر هستند اما به‌واسطه اعتبار بیشتری که به سازمان یا کسب‌وکار می‌دهند، می‌توانند سطح اعتماد بیشتری را در میان مشتریان و کاربران ایجاد کنند. از آنجایی که فرآیند تأیید سازمانی در گواهی‌های OV دقیق‌تر و پیچیده‌تر است، این گواهی‌ها می‌توانند امنیت بیشتری در برابر حملات فیشینگ و تقلب به همراه داشته باشند.

۳. گواهی‌های Extended Validation (EV)

این گواهی‌ها بالاترین سطح امنیت ممکن را برای وب‌سایت‌ها فراهم می‌آورند و به‌طور خاص برای سایت‌های حساس که در آن‌ها اطلاعات حساس و محرمانه کاربران مورد پردازش قرار می‌گیرد، طراحی شده‌اند. گواهی‌های Extended Validation (EV) به‌طور ویژه برای سایت‌هایی مانند بانک‌ها، فروشگاه‌های آنلاین بزرگ، مؤسسات مالی و سایر سازمان‌هایی که به امنیت بالا و تأیید هویت دقیق و معتبر نیاز دارند، مناسب هستند. این نوع گواهی‌ها نه تنها از داده‌های کاربران و اطلاعات مربوط به تراکنش‌ها به‌طور مؤثر محافظت می‌کنند، بلکه به‌واسطه اعتبار بالای خود، به افزایش اعتماد و اطمینان کاربران نیز کمک می‌کنند.

در گواهی‌های EV، فرآیند تأیید هویت بسیار دقیق و پیچیده است و شامل بررسی‌های گسترده‌ای از اسناد قانونی و شناسایی سازمان است. برای صدور این گواهی‌ها، سازمان‌ها باید مدارک رسمی خود را به تأسیس‌دهندگان گواهی ارائه دهند و به‌طور کامل شناخته شوند. یکی از ویژگی‌های مهم گواهی‌های EV این است که نام سازمان صاحب دامنه مستقیماًدر نوار آدرس مرورگر نمایش داده می‌شود. این ویژگی باعث می‌شود که کاربران به‌وضوح قادر به شناسایی وب‌سایت و سازمانی باشند که از آن استفاده می‌کنند، که این امر موجب تقویت سطح اعتماد و اطمینان آن‌ها به وب‌سایت می‌شود.

تاثیر استفاده از SSL در SEO

استفاده از گواهی SSL می‌تواند به‌طور مستقیم و غیرمستقیم تأثیرات قابل توجهی بر SEO سایت داشته باشد. موتور جستجوی گوگل در سال‌های اخیر اعلام کرده است که سایت‌هایی که از گواهی SSL بهره‌مند هستند و از پروتکل HTTPS برای انتقال داده‌ها استفاده می‌کنند، در نتایج جستجو نسبت به سایت‌هایی که از این گواهی‌ها استفاده نمی‌کنند، ترجیح داده می‌شوند. این موضوع نشان‌دهنده این است که امنیت سایت به‌عنوان یک عامل مهم برای رتبه‌بندی در گوگل در نظر گرفته می‌شود. به عبارت دیگر، وب‌سایت‌هایی که گواهی SSL را نصب کرده و از HTTPS استفاده می‌کنند، شانس بیشتری برای کسب رتبه‌های بالاتر در نتایج جستجو خواهند داشت.

این تأثیر مثبت بر SEO به دلایل مختلفی ایجاد می‌شود. اولا HTTPS نه تنها به امنیت بیشتر سایت کمک می‌کند بلکه به گوگل این اطمینان را می‌دهد که سایت‌های دارای گواهی SSL اطلاعات کاربران را به‌صورت امن منتقل می‌کنند که برای گوگل و سایر موتورهای جستجو بسیار مهم است. از آنجایی که امنیت داده‌ها یکی از اولویت‌های اصلی گوگل است، این عامل به‌طور مستقیم بر رتبه‌بندی صفحات وب در نتایج جستجو تأثیر می‌گذارد. علاوه بر این، استفاده از HTTPS باعث افزایش اعتماد کاربران به سایت می‌شود.

همچنین استفاده از گواهی SSL و پروتکل HTTPS به‌طور غیرمستقیم می‌تواند به بهبود تجربه کاربری کمک کند. وقتی سایت به‌طور کامل از HTTPS استفاده می‌کند، سرعت بارگذاری صفحات و انتقال داده‌ها به‌طور چشمگیری بهبود می‌یابد که این به نوبه خود می‌تواند باعث کاهش زمان بارگذاری سایت شود. این امر تأثیر مثبتی بر کاهش نرخ پرش (bounce rate) خواهد داشت. اگر یک سایت به‌سرعت بارگذاری شود و تجربه کاربری خوبی ارائه دهد، کاربران احتمالا مدت بیشتری در سایت باقی خواهند ماند و صفحات بیشتری را مشاهده خواهند کرد.

مراحل نصب گواهی SSL

نصب گواهی SSL روی وب‌سایت شامل چند مرحله اساسی است:

۱. انتخاب گواهی SSL مناسب

ابتدا باید گواهی SSL مناسب برای نیازهای سایت انتخاب شود. این انتخاب بسته به نوع سایت و سطح امنیت مورد نیاز متفاوت خواهد بود.

۲. خرید گواهی از یک مرجع معتبر

گواهی باید از یک مرجع معتبر خریداری شود. این مراکز می‌توانند شامل شرکت‌هایی مانند Comodo، Symantec، و Let’s Encrypt باشند.

۳. نصب گواهی روی سرور

پس از دریافت گواهی، آن باید بر روی سرور نصب شود. این مرحله ممکن است بسته به نوع سرور متفاوت باشد، اما شامل بارگذاری گواهی و تنظیمات امنیتی می‌شود.

۴. پیکربندی سایت برای استفاده از HTTPS

پس از نصب گواهی SSL، باید سایت به‌طور کامل برای استفاده از HTTPS پیکربندی شود. این شامل به‌روزرسانی تمامی لینک‌ها و منابع سایت به پروتکل امن است.

پیکربندی HTTPS و ریدایرکت به نسخه امن سایت

برای اطمینان از اینکه تمامی ترافیک وب‌سایت از طریق HTTPS منتقل می‌شود، نیاز به ریدایرکت ترافیک HTTP به HTTPS است. این کار معمولا از طریق فایل .htaccess در سرور Apache یا تنظیمات مشابه در سایر سرورها انجام می‌شود. با این کار، هرگونه تلاش برای دسترسی به سایت از طریق HTTP به طور خودکار به نسخه امن HTTPS هدایت می‌شود.

ریدایرکت HTTPS سایت از طریق فایل .htaccess

ریدایرکت کردن سایت به نسخه امن (HTTPS) از طریق فایل .htaccess یک روش متداول برای اطمینان از استفاده از پروتکل HTTPS در وب‌سایت است. این کار به‌ویژه در صورتی که سایت شما گواهی SSL را نصب کرده باشد، اهمیت دارد تا تمامی کاربران به نسخه امن سایت هدایت شوند. برای انجام این کار، به صورت زیر عمل کنید:

1. باز کردن فایل .htaccess: ابتدا وارد دایرکتوری ریشه سایت خود شوید. این دایرکتوری در مسیر اصلی هاست شما قرار دارد. اگر فایل .htaccess وجود نداشت، می‌توانید آن را ایجاد کنید.

2. اضافه کردن کد ریدایرکت: در انتهای فایل .htaccess، کد زیر را اضافه کنید:

#Force HTTPS
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

چگونه عملکرد گواهی SSL را تست کنیم؟

برای اطمینان از عملکرد صحیح گواهی SSL، ابزارهای آنلاین مختلفی وجود دارند که می‌توانند به بررسی گواهی کمک کنند. یکی از محبوب‌ترین این ابزارها SSL Labs است که می‌تواند جزئیات کاملی از وضعیت گواهی SSL سایت و مشکلات امنیتی آن را ارائه دهد. همچنین، بررسی درست بودن آیکون قفل سبز در نوار آدرس مرورگر و مطمئن شدن از اعتبار گواهی از دیگر روش‌های تست است.

مشکلات رایج در نصب گواهی SSL و رفع آن‌ها

در طول فرآیند نصب گواهی SSL، ممکن است با مشکلاتی مختلفی مواجه شوید که برخی از این مشکلات می‌توانند باعث ایجاد اختلال در عملکرد صحیح وب‌سایت و تجربه کاربری شوند. یکی از رایج‌ترین این مشکلات، خطاهای مربوط به mixed content است. این خطا زمانی رخ می‌دهد که محتوای صفحه‌ای که از پروتکل HTTPS استفاده می‌کند، شامل منابعی از پروتکل HTTP باشد. برای مثال، ممکن است تصاویر، اسکریپت‌ها یا فایل‌های CSS و JavaScript از طریق پروتکل HTTP بارگذاری شوند، در حالی که خود صفحه از HTTPS استفاده می‌کند.

یکی دیگر از مشکلاتی که ممکن است در فرآیند نصب گواهی SSL به وجود آید، خطاهای مربوط به گواهی‌نامه‌های نامعتبر یا منقضی‌شده است. گواهی SSL دارای یک تاریخ انقضا است و پس از اتمام این تاریخ، گواهی به‌طور خودکار به حالت نامعتبر درمی‌آید. در صورتی که سایت شما از گواهی منقضی‌شده استفاده کند، مرورگرها به کاربران هشدار می‌دهند که سایت ایمن نیست و این می‌تواند باعث کاهش اعتماد کاربران به سایت شما شود. علاوه بر این، گواهی‌های نامعتبر به دلایل مختلفی مانند اشتباهات در نصب یا پیکربندی نادرست سرور نیز ممکن است به وجود آیند.

• رفع مشکل Mixed Content در نصب گواهی SSL

برای رفع این مشکلات، چندین اقدام می‌توان انجام داد. در مورد خطاهای mixed content، اولین قدم اصلاح لینک‌های داخلی به منابع امن (HTTPS) است. این به این معنی است که تمام URLهایی که به منابع مختلف مانند تصاویر، اسکریپت‌ها و استایل‌ها اشاره می‌کنند باید از پروتکل HTTPS استفاده کنند. برای این منظور، می‌توان از ابزارهایی برای اسکن سایت استفاده کرد که به طور خودکار لینک‌های HTTP را به HTTPS تغییر دهند و به این ترتیب مشکل mixed content رفع می‌شود.

• رفع مشکل گواهی‌های منقضی‌شده یا نامعتبر در نصب گواهی SSL

در مورد گواهی‌های منقضی‌شده یا نامعتبر، برای رفع این مشکل باید گواهی جدید یا گواهی اصلاح‌شده‌ای از یک مرجع صدور گواهی معتبر دریافت کرد. بعد از دریافت گواهی جدید، باید گواهی را بر روی سرور نصب کرده و تنظیمات پیکربندی مربوط به آن را بررسی و به روزرسانی کنید. این ممکن است شامل تنظیمات مربوط به سرورهای وب مانند Apache یا Nginx باشد تا گواهی جدید به درستی اعمال شود. علاوه بر این، در برخی موارد، لازم است تا تنظیمات مجدد در فایل‌های پیکربندی سرور انجام شود تا اطمینان حاصل شود که ترافیک وب‌سایت به‌طور کامل و بدون خطا از طریق پروتکل HTTPS منتقل می‌شود.

چه زمان باید گواهی SSL را تعویض کرد؟

گواهی SSL باید به‌طور منظم و در زمان‌های مشخص تعویض شود تا اطمینان حاصل شود که سایت شما همچنان از امنیت بالایی برخوردار است. این گواهی‌ها دارای تاریخ انقضا هستند که به‌طور معمول بین ۱ تا ۲ سال متغیر است. پس از پایان تاریخ انقضا، گواهی باید تمدید یا تعویض شود تا از اعتبار آن اطمینان حاصل شود. در صورتی که گواهی SSL منقضی شود و تمدید نگردد، وب‌سایت ممکن است از نظر امنیتی آسیب‌پذیر شده و کاربران به‌دلیل هشدارهای مرورگرها از بازدید سایت منصرف شوند.

همچنین، اگر اطلاعات دامنه یا سازمان تغییر کند، مانند تغییر نام دامنه یا جزئیات ثبت‌نام، نیاز به دریافت گواهی جدید وجود دارد. به عنوان مثال، اگر صاحب دامنه تغییر کند یا اطلاعات مرتبط با مالکیت سایت به‌روزرسانی شود، باید گواهی SSL جدیدی دریافت شود که این اطلاعات جدید را تأیید کند.

چگونه می‌توان گواهی SSL را برای وب‌سایت‌های چندزبانه تنظیم کرد؟

برای سایت‌های چندزبانه، نصب گواهی SSL به‌طور کلی مشابه سایت‌های تک‌زبانه است، با این تفاوت که باید توجه بیشتری به دامنه‌ها و زیردامنه‌های مختلف که برای هر زبان استفاده می‌شوند، داشته باشید. در این نوع سایت‌ها، برای هر زبان معمولا یک دامنه یا زیردامنه جداگانه اختصاص داده می‌شود. بنابراین باید اطمینان حاصل کنید که تمام این دامنه‌ها یا زیردامنه‌ها تحت پوشش گواهی SSL قرار گیرند. این مسئله به‌ویژه برای سایت‌های بزرگ و پیچیده که دارای چندین نسخه زبانی هستند، بسیار اهمیت دارد. زیرا هر نسخه زبان می‌تواند آدرس اینترنتی منحصر به فردی داشته باشد که نیاز به تأمین امنیت داشته باشد.

برای حل این مشکل و به‌منظور تسهیل فرآیند مدیریت گواهی‌های SSL در سایت‌های چندزبانه، استفاده از گواهی‌های Wildcard یا Multi-Domain می‌تواند گزینه‌های مناسبی باشد. گواهی Wildcard به شما این امکان را می‌دهد که از یک گواهی SSL برای تمامی زیردامنه‌های یک دامنه استفاده کنید. به عبارت دیگر، اگر سایت شما دامنه‌ای مانند “example.com” دارد و زیردامنه‌هایی مانند “en.example.com” یا “fr.example.com” را برای زبان‌های مختلف ایجاد کرده‌اید، می‌توانید از یک گواهی Wildcard برای تأمین امنیت همه این زیردامنه‌ها استفاده کنید.

از سوی دیگر، گواهی‌های Multi-Domain برای سایت‌های چندزبانه که از دامنه‌های مختلف برای هر زبان استفاده می‌کنند، مناسب هستند. این گواهی‌ها به شما اجازه می‌دهند که چندین دامنه مختلف را تحت یک گواهی SSL مشترک پوشش دهید. به‌عنوان مثال، اگر شما دامنه‌های مختلفی برای نسخه‌های مختلف زبان سایت خود دارید، مانند “example.com” برای زبان انگلیسی و “example.fr” برای زبان فرانسه، گواهی Multi-Domain می‌تواند امنیت تمام این دامنه‌ها را به‌طور همزمان تأمین کند.

آیا گواهی SSL می‌تواند از وب‌سایت در برابر بدافزارها و هک‌ها محافظت کند؟

گواهی SSL امنیت ارتباطات وب‌سایت را فراهم می‌کند، اما نمی‌تواند از وب‌سایت در برابر هک‌ها و بدافزارها محافظت کند. به‌عبارت دیگر، SSL نمی‌تواند از آسیب‌پذیری‌های نرم‌افزاری، حملات DDoS یا نفوذ به سیستم‌های سرور جلوگیری کند. برای محافظت در برابر این تهدیدات، استفاده از فایروال‌ها، ابزارهای ضد ویروس و دیگر روش‌های امنیتی ضروری است.

مقایسه گواهی SSL پولی و رایگان

دو نوع گواهی SSL اصلی وجود دارد: گواهی‌های SSL پولی و گواهی‌های SSL رایگان. هر یک از این دو نوع گواهی ویژگی‌ها، مزایا و محدودیت‌های خاص خود را دارند. در این بخش به مقایسه این دو نوع گواهی پرداخته می‌شود.

گواهی SSL رایگان

مزایا گواهی SSL رایگان

1. بدون هزینه: بزرگ‌ترین مزیت گواهی SSL رایگان این است که هیچ هزینه‌ای برای دریافت آن پرداخت نمی‌شود. این می‌تواند برای وب‌سایت‌های شخصی یا کوچک که به بودجه محدودی دارند، یک گزینه مناسب باشد.

2. نصب آسان: بیشتر گواهی‌های SSL رایگان به سادگی نصب می‌شوند و خودکار هستند. ابزارهایی مانند Let’s Encrypt این فرآیند را تسهیل می‌کنند و به سرعت گواهی را صادر می‌کنند.

3. پشتیبانی از HTTPS: با گواهی SSL رایگان، وب‌سایت به HTTPS منتقل می‌شود، که به کاربران اطمینان می‌دهد که ارتباطات آن‌ها امن است و به بهبود رتبه SEO کمک می‌کند.

معایب گواهی SSL رایگان

1. مدت زمان کوتاه اعتبار: بیشتر گواهی‌های SSL رایگان، مانند گواهی‌های Let’s Encrypt، اعتبار یک‌ساله دارند و باید هر سال تمدید شوند. این موضوع می‌تواند برای برخی کاربران مشکل‌ساز باشد، زیرا نیاز به مدیریت مداوم دارد.

2. عدم پشتیبانی از ضمانت یا گارانتی: در مقابل گواهی‌های پولی که با گارانتی‌های مالی برای خسارات ناشی از مشکلات امنیتی همراه هستند، گواهی‌های رایگان فاقد این ویژگی هستند.

3. محدودیت در نوع گواهی: گواهی‌های رایگان معمولا تنها به گواهی‌های DV (Domain Validation) محدود می‌شوند که فقط تأیید مالکیت دامنه را انجام می‌دهند و برای سایت‌های شخصی یا غیرحساس مناسب هستند. در حالی که برای وب‌سایت‌های تجاری یا سازمانی، نیاز به گواهی‌های OV (Organization Validation) یا EV (Extended Validation) است که جزئیات بیشتری را تأیید می‌کنند.

گواهی SSL پولی

مزایا گواهی SSL پولی

1. سطح امنیت بالاتر: گواهی‌های SSL پولی امنیت بیشتری را ارائه می‌دهند و می‌توانند شامل گواهی‌های EV (Extended Validation) یا OV (Organization Validation) باشند که از نظر امنیتی نسبت به گواهی‌های DV قوی‌تر هستند.

2. پشتیبانی ۲۴/۷: یکی از مهم‌ترین مزایای گواهی‌های SSL پولی این است که اغلب با پشتیبانی مشتری همراه هستند. در صورت بروز هرگونه مشکل، تیم پشتیبانی آماده است تا به سرعت به شما کمک کند.

3. گارانتی‌های مالی: گواهی‌های SSL پولی با گارانتی‌های مالی همراه هستند که در صورت بروز هرگونه نقص امنیتی و آسیب‌دیدگی اطلاعات، مسئولیت مالی آن را بر عهده می‌گیرند.

4. مدت زمان اعتبار طولانی‌تر: گواهی‌های پولی برای مدت ۲ تا ۳ سال اعتبار دارند و نیازی به تمدید سالانه ندارند، که این موضوع می‌تواند از نظر صرفه‌جویی در زمان و هزینه مفید باشد.

5. پشتیبانی از ویژگی‌های اضافی: بسیاری از گواهی‌های پولی شامل ویژگی‌های اضافی مانند گواهی‌های Wildcard برای پوشش‌دهی به دامنه‌های فرعی یا گواهی‌های Multi-Domain هستند که برای سایت‌های بزرگ‌تر و پیچیده‌تر مناسب است.

معایب گواهی SSL پولی

1. هزینه: بزرگ‌ترین نقطه ضعف گواهی‌های SSL پولی، هزینه‌ای است که باید برای خرید آن پرداخت شود. این هزینه می‌تواند بسته به نوع گواهی و سطح امنیت، متفاوت باشد.

2. نصب پیچیده‌تر: برخی از گواهی‌های SSL پولی به نصب و پیکربندی پیچیده‌تری نیاز دارند و ممکن است نیاز به مهارت فنی بیشتری برای نصب و مدیریت داشته باشند.

سفارش خدمات سئو و طراحی سایت

مشاوره رایگان