Никакими стандартами это не запрещено и большинство веб-серверов умеют работать на всех версиях HTTP одновременно, выбирая ту версию, которую предпочитает и поддерживает клиент.
А шифрование может быть использовано совместно с любой версией протокола, что также поддерживает большинство серверов.
Емнип, какое-то время даже предлагалось сделать шифрование для HTTP/2 (или 3, не помню) обязательным, но потом одумались.